在现代 web 开发中，使用 HTTPS 协议保证数据传输的安全性越来越重要。尤其是在本地开发环境中，使用 SSL/TLS 证书可以帮助我们更好地模拟真实的生产环境。本篇文章将介绍如何在 Windows 上生成本地 SSL 证书并使用 HTTPS 访问本地 Nginx 服务器。
一、安装 OpenSSL
首先，需要在 Windows 上安装 OpenSSL。OpenSSL 是一个强大的工具，可以用于生成 SSL 证书。可以从 OpenSSL 官网 下载适合你系统的安装包。安装时可以选择将 OpenSSL 添加到系统的 PATH 环境变量中，方便后续使用命令行。
二、生成 SSL 证书
- 创建工作目录
创建一个新的目录用于存放生成的证书和密钥文件。例如，可以在 D:\ssl 目录下创建该工作空间：
mkdir D:\ssl
cd D:\ssl
- 生成私钥
使用以下命令生成一个私钥文件 server.key：
openssl genrsa -out server.key 2048
- 生成自签名证书
接下来，使用私钥生成自签名证书 server.crt。在生成证书的过程中，会提示输入一些信息，例如国家、城市等，可以根据实际需要填写，虽然这些信息在本地开发中不那么重要：
openssl req -new -x509 -key server.key -out server.crt -days 365
在终端中，会出现如下提示：
Country Name (2 letter code) [XX]: CN
State or Province Name (full name) []: Beijing
Locality Name (eg, city) []: Beijing
Organization Name (eg, company) [N/A]: My Company
Organizational Unit Name (eg, section) []: IT
Common Name (e.g. server FQDN or YOUR name) []: localhost
Email Address []: admin@example.com
三、配置 Nginx
确保你已经安装了 Nginx，如果没有，可以从 Nginx 官网 下载并解压。
- 编辑配置文件
找到 Nginx 的配置文件 nginx.conf，通常位于 conf 文件夹下。例如，D:\nginx\conf\nginx.conf。在 server 块中添加 HTTPS 配置：
server {
listen 443 ssl;
server_name localhost;
ssl_certificate D:\ssl\server.crt;
ssl_certificate_key D:\ssl\server.key;
location / {
root html;
index index.html index.htm;
}
}
- 配置 HTTP 重定向（可选）
如果希望所有 HTTP 的请求自动重定向到 HTTPS，可以在配置文件中加入以下代码片段：
server {
listen 80;
server_name localhost;
return 301 https://$host$request_uri;
}
四、启动 Nginx
在命令行中进入 Nginx 的安装目录，执行以下命令启动 Nginx：
cd D:\nginx\nginx-<version>
start nginx
五、访问本地 Nginx 服务器
打开浏览器，输入 https://localhost，如果一切顺利，你应该能够成功访问到 Nginx 服务器。注意，由于我们使用的是自签名证书，浏览器可能会弹出安全警告，提示连接不安全。这是正常的，可以选择继续访问（通常是点击“高级”选项，然后选择“继续访问网站”）。
六、总结
到此为止，我们已经在 Windows 上成功生成了本地 SSL 证书，并配置 Nginx 服务器支持 HTTPS。通过这一过程，我们不仅能够模拟生产环境的 HTTPS 访问，还能更好地理解 SSL/TLS 证书的生成和配置。希望这篇文章对你在本地开发中使用 HTTPS 协议有所帮助！
