一， 概述

接上篇 玩转WEB接口之三 【HTTPS证书申请】
下面我们说明如何在windows环境下，nginx配置https证书。

二，nginx下载

访问https://nginx.org/en/download.html 下载 windows-1.24.0 版本

解压到目录下，如： C:\Java\nginx-1.24.0

三，访问域名

1. 做域名映射

windows系统，打开 C:\Windows\System32\drivers\etc\hosts文件
在最后添加一行，保存

127.0.0.1 test.00fly.online

2. 运行nginx并通过域名访问

四，配置SSL证书

1. 配置证书文件

在 C:\Java\nginx-1.24.0\conf 新建cert、conf.d目录，将上一章节的key、pem重命名放入cert目录，在conf.d目录新建test.conf
目录结构如下：

test.conf内容如下：

server {listen       80;server_name  test.00fly.online;rewrite ^(.*) https://$server_name$1 permanent;
}server {listen 443 ssl http2;ssl_certificate cert/test.00fly.online.pem;ssl_certificate_key cert/test.00fly.online.key;ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;#support HSTSadd_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";# OCSP staplingssl_stapling on;ssl_stapling_verify on;server_name test.00fly.online;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}
}

2. nginx 添加证书文件

编辑 C:\Java\nginx-1.24.0\conf\nginx.conf 倒数第3行添加

    include conf.d/*.conf;

五、运行并验证

1. 测试、重新加载

nginx.exe -tnginx.exe -s reload

2. https访问

https://test.00fly.online/

---

未完待续，有任何问题和建议，都可以向我提问讨论,大家一起进步，谢谢!

-over-