一、安装Nginx
官方下载地址：http://nginx.org/en/download.html
直接下载1.13.5版本的链接 链接：https://pan.baidu.com/s/1dXGOZO 密码：fjih
二、安装Openssl
实现Https首先需要向管理机构申请证书，所以通过Openssl自己生成证书。首先我们需要用到生成证书的Openssl软件
官方下载地址:http://www.openssl.org/source/ 不过官方没有提供window版本,可使用第三方openssl软件
感觉比较好用的：链接：https://pan.baidu.com/s/1o96oaaY 密码：0kbq
三、生成密钥
安装完成Openssl后运行OpenSSL\bin下的openssl.exe文件执行下列命令(管理员身份)：
1.创建私钥
genrsa -des3 -out *.key 1024
2. 创建csr证书
req -new -key *.key -out *.csr (key文件为刚才生成的文件)
3.去除密码
在加载SSL支持的Nginx并使用上述私钥时除去必须的口令，否则会在启动nginx的时候需要输入密码。复制lee.key并重命名为lee.key.org
rsa -in *.key.org -out *.key
4. 生成crt证书
x509 -req -days 365 -in *.csr -signkey *.key -out *.crt
*是你自己起的文件名 这里统一使用gf，会提示设个密码，后面会用到这个密码。第二个文件需要提供一些参数 国家、省市、公司域名等。
执行以上步骤,总共会生成四个文件。
5.拷贝密钥证书到nginx
nginx下新建文件夹ssl,拷贝gf.crt gf.key到ssl下
四、配置nginx.conf文件
找到nginx-1.13.5/conf下的nginx.conf文件编辑：
把HTTPS server注释部分释放出来
#HTTPS server
server {
listen 443 ssl;
server_name localhost;
ssl on;
ssl_certificate D:/gfxiang/work/env/nginx-1.13.5/ssl/gf.crt;
ssl_certificate_key D:/gfxiang/work/env/nginx-1.13.5/ssl/gf.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://127.0.0.1:8080/ting-api-gateway/;
}
}
