本地HTTPS环境搭建的完整步骤记录
本地HTTPS环境搭建的步骤记录包括了生成本地开发证书、配置Nginx服务器以支持SSL/TLS加密协议,并最终解决Mac系统中Chrome浏览器不信任自签名证书的问题。以下是知识点的详细解释: 1. 生成本地开发证书: - 开发者通常需要为本地服务器生成一个自签名的证书,以便在开发阶段测试HTTPS环境。自签名证书并不像由权威证书颁发机构(CA)签发的证书那样受到浏览器的信任,但可用于开发和测试。 - 在生成证书之前,需要选择一个合适的工作目录,例如/usr/local/nginx/conf,并使用OpenSSL工具。 - 首先生成服务器私钥,使用命令openssl genrsa -des3 -out server.key 1024,并会要求输入一个口令用于保护私钥。 - 然后,创建一个签名请求证书(CSR),使用命令openssl req -new -key server.key -out server.csr。这个过程中会被询问一些关于证书的问题,包括国家、省份等信息,以及一个自定义的密码。 - 有了CSR和私钥后,就可以生成自签名证书,使用命令openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt。这里的-days参数表示证书有效期。 2. 配置Nginx服务器: - 在Nginx配置文件中,首先设置监听80端口和443端口。443是HTTPS常用的端口。 - 配置ssl指令开启SSL模块,并指定证书文件和密钥文件的位置,例如ssl_certificate ssl/server.crt;和ssl_certificate_key ssl/server.key;。 - 在Nginx中配置HTTPS需要设置正确的ssl配置项,否则可能会遇到连接问题。例如,如果没有为SSL端口指定证书和密钥,或者在未正确配置虚拟主机的情况下使用SSL,都可能导致连接失败。 3. 解决Nginx配置问题: - 如果在访问HTTPS网站时遇到问题,可以检查Nginx的两种日志文件,error.log和access.log。Error.log会记录服务器错误信息,access.log记录访问信息。 - 如果在访问时遇到SSL错误,比如在SSL握手时没有定义证书,需要检查并确保配置文件中为443端口指定正确的证书和密钥文件。 - 另外,如果在配置了SSL后仍然无法通过HTTP访问,需要确认是否不小心删除了监听443端口的配置。通常需要在虚拟主机中同时指定80和443端口的监听。 4. 解决Mac上证书不受信任的问题: - 由于生成的是自签名证书,使用Mac系统上的Chrome浏览器访问时可能会出现证书不受信任的提示,需要用户手动确认。 - 解决办法包括在Safari浏览器上访问并信任该证书,然后Chrome浏览器应该也会信任该证书。 - 另一种解决方式可能是在Mac系统设置中添加证书为受信任的根证书颁发机构,以避免将来访问时的确认步骤。 以上步骤记录对本地HTTPS环境的搭建和配置进行了全面的介绍,包括了生成自签名证书、配置Nginx服务器以及遇到的问题和相应的解决方案。这些知识对于开发者在本地环境中模拟生产环境、测试应用的安全性等场景是非常有用的。
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![doc](https://img-home.csdnimg.cn/images/20210720083327.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083646.png)
![pptx](https://img-home.csdnimg.cn/images/20210720083543.png)
![doc](https://img-home.csdnimg.cn/images/20210720083327.png)
![thumb](https://img-home.csdnimg.cn/images/20210720083646.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![avatar-default](https://csdnimg.cn/release/downloadcmsfe/public/img/lazyLogo2.1882d7f4.png)
![avatar](https://profile-avatar.csdnimg.cn/default.jpg!1)
- 粉丝: 10
- 资源: 984
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![voice](https://csdnimg.cn/release/downloadcmsfe/public/img/voice.245cc511.png)
![center-task](https://csdnimg.cn/release/downloadcmsfe/public/img/center-task.c2eda91a.png)
![dialog-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/green-success.6a4acb44.png)