nginx实现本地http转https请求

Mr泰迪
3,342 阅读2分钟

「这是我参与11月更文挑战的第6天，活动详情查看：2021最后一次更文挑战」

引言

项目中有需要做接口回调，测试和dev环境都是https方式请求调用没有问题，但是本地调试不通。因为本地启动后端服务都是http请求，所以使用nginx代理，将http请求转换为https请求，方便调试。

安装nginx

在上家单位已经安装过nginx，为了写这篇文章又找了一下官网(nginx.org/en/download…)，根据自己电脑系统安装。本人电脑是windows。 image.png 下载完成后解压文件，拷贝到不包含中文名的文件夹中，我习惯将软件安装统一放在software文件夹中。 image.png 通过nginx.exe文件或通过命令start nginx启动nginx。启动后访问localhost验证是否启动成功。 image.png

安装OpenSSL

访问官网(slproweb.com/products/Wi…)下载。 image.png 安装到对应文件夹中。

image.png 配置环境变量，配置OPENSSL_HOME。

image.png 配置path image.png

生成https证书

创建ssl文件夹用于存放证书。创建私钥 （建议使用系统窗口，不要用gitBash 有涉及到选择的地方，gitBash无法选择）

openssl genrsa -des3 -out shidian.key 1024 //shidian 自己取的名字

image.png

输入pass作为密码，两次一致。

文件夹中生成shidian.key文件 创建csr证书。

openssl req -new -key shidian.key -out shidian.csr

image.png 此时有两个文件

image.png 复制 shidian.key 并重命名 shidian.key.org 执行命令

openssl rsa -in shidian.key.org -out shidian.key

image.png 生成crt证书

openssl x509 -req -days 365 -in shidian.csr -signkey shidian.key -out shidian.crt

最终文件夹的文件为 image.png

修改nginx.conf配置

upstream aglacwy {
        server localfop.hanhang.com:11295;
        keepalive 64;
} 
server {
    listen 443 ssl;
    server_name localfop.chehejia.com; # 配置的https的域名
    
    ssl_certificate      D://software//nginx-1.21.4//ssl//shidian.crt;  # 这个是证书的crt文件所在目录
    ssl_certificate_key  D://software//nginx-1.21.4//ssl//shidian.key;  # 这个是证书key文件所在目录

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        proxy_set_header   X-Real-IP            $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header   Host                   $http_host;
        proxy_set_header   X-NginX-Proxy    true;
        proxy_set_header   Connection "";
        proxy_http_version 1.1;
        if ($request_method ~ ^(POST|DELETE|OPTIONS)$) {
            proxy_pass http://aglacwy;
            break ;
    }
        proxy_pass         http://aglacwy;
    }
}

localfop.hanhang.com为本机电脑修改host后的域名，如果需要可以在hosts文件中将localhost配置为想设置的域名 image.png

执行命令nginx -s reload重启nginx。通过https访问接localfop.hanhang.com/test/test/n…，通过断点可通。响应请求结果。

image.png 至此，成功将http请求转化为https请求。

avatar
文章
阅读
粉丝