前言

之前写自己的网站时, 申请过免费的https证书. 最近想在自己本地搭一个, 结果忘了当初证书是怎么来的了. 本来想着去申请个免费的证书, 但想了想, 我只需要在自己本地能使用就行了, 我自己的环境, 那当然是我说了算了. 只要能够将证书构造出来, 安装到本地就可以识别了. 搜了搜, 发现还真的有生成证书的工具. 道理咱都懂, 动手才是王道, 走你.

证书生成

以下以我自己的域名hujingnb.cn为例.

随便找个路径, 创建 hujingnb.conf配置文件, 内容如下(内容加了注释, 请自行将注释删掉):

[ req ]default_bits = 2048
default_keyfile = server-key.pem
// 标识提示的标签名, 就是下面的 [subject]
distinguished_name = subject
// 指定扩展的标签名
req_extensions = req_ext
x509_extensions = x509_ext
// 指定编码
string_mask = utf8only[ subject ]
// 以下为填写的相关信息
countryName = 国家(跳过即可)
countryName_default = CHstateOrProvinceName = 省份(跳过即可)
stateOrProvinceName_default = BeiJinglocalityName = 城市(跳过即可)
localityName_default = BeiJingorganizationName = 组织(跳过即可)
organizationName_default = NonecommonName = 域名(必填)
commonName_default = hujingnb.cnemailAddress = 邮箱(跳过即可)
emailAddress_default = hujingnb@qq.com[ x509_ext ]// 使用者密钥标识
subjectKeyIdentifier = hash
// 授权密钥标识
authorityKeyIdentifier = keyid,issuer// 表示要生成的证书是用于终端证书的, TRUE 为 CA 证书, 可下发二级证书
basicConstraints = CA:FALSE
// 指明证书用途
keyUsage = digitalSignature, keyEncipherment
// 标明当前证书使用与哪些域名, 在下面的 alternate_names 标签中
subjectAltName = @alternate_names
// 证书提交说明
nsComment = "generate crt"[ req_ext ]subjectKeyIdentifier = hashbasicConstraints = CA:FALSE
keyUsage = digitalSignature, keyEncipherment
subjectAltName = @alternate_names
nsComment = "generate crt"[ alternate_names ]
// 证书可使用的域名列表
DNS.1 = hujingnb.cn
DNS.2 = *.hujingnb.cn// 还有写其他的参数, 可查看 openssl.cnf 配置文件

然后执行命令:

openssl req -config hujingnb.conf -new -sha256 -newkey rsa:2048 -nodes -keyout hujingnb.key -x509 -days 365 -out hujingnb.crt

提示需要输入一堆参数, 都可以不给. 但是, Common Name 需要指定域名

对以上用到的参数简单解释:

config: 指明配置文件
new: 指明生成新的证书
newkey: 生成新的密钥, 方式为 rsa. 长度为2048
nodes: 指定密钥不用加密(没懂是什么意思, 但是不指定不能生成证书).
keyout: 私钥输出文件
days: 标明证书有效期
X509: 表示输出证书的格式, 这个我们在配置文件中配过了. (默认是 crt 格式, 我试了, 不加这个参数也 OK)
out: 证书输出文件

生成证书文件以及私钥.

然后将证书以及私钥 copy 到你想要的任意位置,

证书安装

双击crt证书文件.

双击证书, 将证书设置为始终信任. 然后 X 调, 输入密码, 确认修改. 证书安装完成.

修改 nginx 配置

OK, 证书的准备工作已经完成了, 现在剩下 nginx 的配置了. 将以下配置加到 nginx 配置文件中:

listen 443 ssl;
server_name  hujingnb.cn;ssl on;
ssl_certificate     /Users/hujing/dir/pem/hujingnb.crt;
ssl_certificate_key /Users/hujing/dir/pem/hujingnb.key;

请自行修改其中证书以及私钥的文件位置.

万事具备, 试验:

OK, 完美.

总结

不过这样安装, 只能在本地环境访问, 仅供测试使用.

对于在本地环境搭建HTTPS的开发来说, 不用费时费力的申请线上证书, 可模拟线上HTTPS请求. 足矣.

搭建本地 HTTPS 环境相关推荐

使用WampServer搭建本地PHP环境，绑定域名，配置伪静态
倡萌之前介绍过 USBWebserver 快速搭建本地PHP环境 ,推荐USBWebserver的原因在于它是绿色的,不需要安装,想使用就手动运行下即可.但是 USBWebserver 也有自身的弱点 ...
微信公众号开发笔记（四）搭建本地测试环境
上一章给大家分享的是开发微信公众号(三) , 今天继续更新第四篇搭建本地测试环境. 推荐一款软件: Ngrok(内网穿透工具) Ngrok可以实现内网穿透,也就是说我们可以将内网的服务器映射到外网给 ...
使用Windows7旗舰版64位来搭建本地HTTPS测试的ASP服务器
背景近期写的一个小程序里面,需要用到HTTPS协议来传输数据到指定的HTTPS服务器上面.上传数据的客户端使用WININET库开发完成,但是需要搭建本地测试环境,来测试程序能够成功发送数据到HTTP ...
Windows下使用IDEA+Maven搭建本地Hadoop环境
IDEA结合Maven搭建本地MapReduce环境文章目录 IDEA结合Maven搭建本地MapReduce环境前言环境配置Maven 新建项目初始化添加apache源添加Hadoop ...
phpnow mysql_使用PHPnow搭建本地PHP环境+创建MySQL数据库 | 倡萌的自留地
要想学习WordPress建站,在本地搭建PHP环境是十分必要的,在以后的建站日子里,你可以使用这个环境来进行wordpress的程序学习.调试等工作,等你熟悉了wordpress以后,再购买域名和空 ...
phpnow mysql字符集_使用PHPnow搭建本地PHP环境+创建MySQL数据库
要想学习WordPress建站,在本地搭建PHP环境是十分必要的,在以后的建站日子里,你可以使用这个环境来进行wordpress的程序学习.调试等工作,等你熟悉了wordpress以后,再购买域名和空 ...
phpnow mysql密码_使用PHPnow搭建本地PHP环境+创建MySQL数据库
要想学习WordPress建站,在本地搭建PHP环境是十分必要的,在以后的建站日子里,你可以使用这个环境来进行wordpress的程序学习.调试等工作,等你熟悉了wordpress以后,再购买域名和空 ...
搭建自有HTTPS环境
搭建自有HTTPS环境搭建自有HTTPS环境服务器配置https协议,三种免费的方法: 1.Linux自签(OPENSSL生成SSL自签证书) 2.阿里云免费证书 3.Let's Encrypt永 ...
使用 Docker 搭建本地开发环境！真心强啊
关注公众号,回复"1024"获取2TB学习资源! 本地开发之痛苦在开发之前,首先你需要安装各种开发工具和服务支持到你的开发环境当中,可能会出依赖问题,环境变量问题,端口冲突,经编 ...

搭建本地 HTTPS 环境

前言

证书生成

证书安装

修改 nginx 配置

总结

搭建本地 HTTPS 环境相关推荐

最新文章

热门文章