windows环境

安装nginx

nginx官网下载nginx
解压nginx
运行并验证start nginx是否成功

安装 OpenSSL（创建证书）

下载OpenSSL
安装OpenSSL
配置环境变量
3.1 Path -> C:\Program Files\OpenSSL-Win64\bin
3.2 添加OPENSSL_CONE = C:\Program Files\OpenSSL-Win64\openssl.cnf

生成https证书

生成https证书
创建文件夹管理证书C:\nginx\ssl\
创建私钥openssl genrsa -out C:\nginx\ssl\nginx.key 2048 // nginx 私钥名字
创建证书openssl req -new -key C:\nginx\ssl\nginx.key -out C:\nginx\ssl\nginx.csr
复制nginx.key并重命名nginx.key.org
删除密码openssl rsa -in C:\nginx\ssl\nginx.key.org -out C:\nginx\ssl\nginx.key
生成crt证书openssl x509 -req -days 365 -in C:\nginx\ssl\nginx.csr -signkey C:\nginx\ssl\nginx.key -out C:\nginx\ssl\nginx.crt

nginx 配置并重新启动

修改nginx.conf

upstream nodejs__upstream2 {
	server 127.0.0.1:8080; # 需要监听的端口名 我用的
	keepalive 64;
}

server {
	listen 443 ssl;
	server_name dev.kt.looklook.cn; #配置的https的域名或者IP

	ssl_certificate      C://nginx//ssl//nginx.crt;  # 这个是证书的crt文件所在目录
	ssl_certificate_key  C://nginx//ssl//nginx.key;  # 这个是证书key文件所在目录

	ssl_session_cache    shared:SSL:1m;
	ssl_session_timeout  5m;

	ssl_ciphers  HIGH:!aNULL:!MD5;
	ssl_prefer_server_ciphers  on;

	location / {
		proxy_set_header   X-Real-IP            $remote_addr;
		proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
		proxy_set_header   Host                   $http_host;
		proxy_set_header   X-NginX-Proxy    true;
		proxy_set_header   Connection "";
		proxy_http_version 1.1;
		proxy_pass         http://nodejs__upstream2;
	}
}