有时候我们进行开发调试时需要用到https,那么我们本地怎么搭建https呢?
1. 打开终端(使用git终端或cmder),使用openssl生成密钥privkey.pem:
openssl genrsa -out privkey.pem 1024/2038
2. 使用密钥privkey.pem生成证书server.pem:
openssl req -new -x509 -key privkey.pem -out server.pem -days 365
证书信息可以随便填或者留空,只有Common Name要根据你的域名填写。
比如 填写 baidu.com
也可以通过*.baidu.com来匹配你的二级域名
配置nginx
server {
listen 443;
server_name youdomain.com;
ssl on; //配置打开
ssl_certificate server.pem; //这里我放置到了conf文件夹下面,也可以放置绝对路径
ssl_certificate_key privkey.pem; //这里我放置到了conf文件夹下面,也可以放置绝对路径
}
重启,就可以访问https了,如果有问题看logs文件夹里的日志,看是不是证书路径的问题