Windows下Nginx配置SSL實現Https訪問（包含認證產生）

標籤：lan   預設   檔案中   傳輸   net   綠色   include   設定   信任   

Vincent.李 Windows下Nginx配置SSL實現Https訪問（包含認證產生）

Windows下Nginx配置SSL實現Https訪問（包含認證產生）

　　首先要說明為什麼要實現https？

　　HTTP全名超文字傳輸通訊協定 (HTTP)，用戶端據此擷取伺服器上的超常值內容。超常值內容則以HTML為主，用戶端拿到HTML內容後可根據規範進行解析呈現。因此，HTTP主要負責的是“內容的請求和擷取”。問題就出在這部分。行監控、劫持、阻擋等行為很容易導致網站泄密，一些關鍵參數比如登入密碼開發人員會在用戶端進行MD5加密，不過互連網所承載的機密資訊遠不只是密碼，搜尋內容同樣屬于敏感資訊。現如今，百度、Google、Github等網站已經全站啟用https，https就像是給網站上了一個“鎖”，HTTPS做的就是給請求加密，讓其對使用者更加安全。對於自身而言除了保障使用者利益外，還可避免本屬於自己的流量被挾持，以保護自身利益。所以在我看來，終有一天HTTPS會實現全網普及。

　　下面進入正題。

　　說明：此教程適合已經配置好WNMP環境，並配置Virtualhost實現多網站的同學。如果您尚未配置，請參照我之前的文章進行配置。

　　實現Https首先需要向管理機構申請認證，而我們此次由於是練習目的，所以通過Openssl自己產生認證。首先我們需要用到產生認證的Openssl軟體。

步驟：

1. 安裝Openssl

　　：http://slproweb.com/products/Win32OpenSSL.html （根據系統選擇32位或者64位版本下載安裝）。

　　下載完成後，進行安裝，我安裝在了 C:\wnmp\OpenSSL-Win64檔案夾中。

2. 安裝ActivePerl （此軟體目的為瞭解析pl檔案，部分系統不安裝也可以實現本教程的功能，安裝該軟體目的為了學習perl）。

　　：http://www.activestate.com/activeperl/downloads/  （根據系統選擇win32或者win64版本下載安裝）。

3. 配置環境變數

　　在環境變數中添加環境變數

　　　　變數名： OPENSSL_HOME            變數值：C:\wnmp\OpenSSL-Win64\bin;        （變數值為openssl安裝位置）

　　　　在path變數結尾添加如下 ： %OPENSSL_HOME%;

4. 產生認證　　 

　　（1） 首先在 nginx安裝目錄中建立ssl檔案夾用於存放認證。比如我的檔案目錄為 C:\wnmp\nginx\ssl

　　　　　以管理員身份進入命令列模式，進入ssl檔案夾。 命令為： cd  c:/wnmp/nginx/ssl

　　（2） 建立私密金鑰

　　　　　在命令列中執行命令： openssl genrsa -des3 -out lee.key 1024     （lee檔案名稱可以自訂），如所示：

　　　　　　

　　　　　　輸入密碼後，再次重複輸入確認密碼。記住此密碼，後面會用到。

　　（3）建立csr認證

　　　　　在命令列中執行命令：  openssl req -new -key lee.key -out lee.csr    （key檔案為剛才產生的檔案，lee為自訂檔案名稱）

　　　　　　

　　　　　  如所示，執行上述命令後，需要輸入資訊。輸入的資訊中最重要的為 Common Name，這裡輸入的網域名稱即為我們要使用https訪問的網域名稱。

　　　　　  以上步驟完成後，ssl檔案夾內出現兩個檔案：

　　（4）去除密碼。

　　　　 在載入SSL支援的Nginx並使用上述私密金鑰時除去必須的口令，否則會在啟動nginx的時候需要輸入密碼。

　　　　　複製lee.key並重新命名為lee.key.org 

　　　　　可以使用此命令列，也可以使用滑鼠操作     copy lee.key lee.key.org

　　　　　去除口令，在命令列中執行此命令：  openssl rsa -in lee.key.org -out lee.key  （lee為自訂檔案名稱）

　　　　　如所示，此命令需要輸入剛才設定的密碼。

　　　　　　

　　　（5）產生crt認證

　　　　　在命令列中執行此命令： openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt  （lee為自訂檔案名稱）

　　　　　　

　　　　  認證產生完畢，ssl檔案夾中一共產生如下4個檔案，我們需要使用到的是lee.crt和lee.key。

　　　　　　

5. 修改nginx.conf檔案

　　　　nginx.conf檔案位於：C:\wnmp\nginx\conf

　　　　找到該檔案中如下代碼的位置進行修改：

# HTTPS server    #    #server {    #    listen       443 ssl;    #    server_name  localhost;    #    ssl_certificate      cert.pem;    #    ssl_certificate_key  cert.key;    #    ssl_session_cache    shared:SSL:1m;    #    ssl_session_timeout  5m;    #    ssl_ciphers  HIGH:!aNULL:!MD5;    #    ssl_prefer_server_ciphers  on;    #    location / {    #        root   html;    #        index  index.html index.htm;    #    }    #}

　　　　　修改為：

# HTTPS server    ##modify by lee 20160907 for https -s     server {        listen       443 ssl;        server_name    www.lee.com;            ssl_certificate      C:/wnmp/nginx/ssl/lee.crt;        ssl_certificate_key  C:/wnmp/nginx/ssl/lee.key;            ssl_session_cache    shared:SSL:1m;        ssl_session_timeout  5m;            ssl_ciphers  HIGH:!aNULL:!MD5;        ssl_prefer_server_ciphers  on;            location / {            root   C:/wnmp/lee;            index  index.html index.htm index.php;        }               root           C:/wnmp/lee;               fastcgi_pass   127.0.0.1:9001;               fastcgi_index  index.php;               fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;               include        fastcgi_params;        }    }#modify by lee 20160907 for https -s 

　　　　　重啟nginx。

　　　　　在瀏覽器中，訪問 https://www.lee.com。發現出現認證認證，並能夠成功訪問。（www.lee.com為產生認證時，Common Name輸入的網域名稱）

　　　　　（執行此步驟時，需要配置好Virtual Host，並且在www.lee.com開放目錄中添加了index.php預設入口訪問檔案。）

　　　　　　

 　　　　上面的https被紅色劃線是因為我們使用的是自己產生的認證，此認證不受瀏覽器信任，如果想使其變為綠色，則需要向認證管理機構進行申請。

6. 添加重新導向，自動跳轉使用https。

　　　　　在nginx.conf中virtual host中如下代碼位置添加一行代碼：

    listen       80;                        server_name   www.lee.com;                    #modify by lee 20160907 for https Redirect -s                            rewrite ^(.*) https://$server_name$1 permanent;                    #modify by lee 20160907 for https Redirect -e                        

　　　　　重啟nginx。

　　　　　訪問www.lee.com，會發現瀏覽器自動跳轉到https://www.lee.com，並能夠成功訪問。

　　至此，https訪問配置成功完成。

　　如有不明之處，歡迎留言，如有錯誤敬請指正。

 

　　參考： http://blog.csdn.net/ztclx2010/article/details/6896336

　

Windows下Nginx配置SSL實現Https訪問（包含認證產生）