Windows下搭建本地HTTPS测试环境

有的时候我们进行开发调试时需要用到https，那么我们本地怎么搭建https呢？

1. 打开终端(使用git终端或cmder)，使用openssl生成密钥privkey.pem：

openssl genrsa -out privkey.pem 1024/2038

2. 使用密钥privkey.pem生成证书server.pem：

openssl req -new -x509 -key privkey.pem -out server.pem -days 365

证书信息可以随便填或者留空，只有Common Name要根据你的域名填写。

以我的个人网站为例

Common Name (e.g. server FQDN or YOUR name) []: leafbox.cn

也可以通过 *.leafbox.cn 来匹配你的二级域名

配置nginx

server {

listen 443;

server_name youdomain.com;

ssl on;

ssl_certificate /path/to/server.pem;

ssl_certificate_key /path/to/privkey.pem;

…

}

$ sudo nginx -t && sudo nginx -s reload