说明：此教程适合已经配置好 WNMP 环境。
实现 Https 首先需要向管理机构申请证书，而我们此次由于是练习目的，所以通过 Openssl 自己生成证书。首先我们需要用到生成证书的 Openssl 软件。
1. 安装 Openssl
下载地址：http://slproweb.com/products/Win32OpenSSL.html （根据系统选择 32 位或者 64 位版本下载安装）。
下载完成后，进行安装，我安装在了 C:\wnmp\OpenSSL-Win64 文件夹中。
2. 安装 ActivePerl （此软件目的为了解析 pl 文件，部分系统不安装也可以实现本教程的功能，安装该软件目的为了学习 perl）。
下载地址：http://www.activestate.com/activeperl/downloads/ （根据系统选择 win32 或者 win64 版本下载安装）。
3. 配置环境变量
在环境变量中添加环境变量
在 path 变量结尾添加如下 ：C:\wnmp\OpenSSL-Win64\bin;
4 生成证书
（1） 首先在 nginx 安装目录中创建 ssl 文件夹用于存放证书。比如我的文件目录为 C:\wnmp\nginx\ssl 以管理员身份进入命令行模式，进入 ssl 文件夹。 命令为： cd c:/wnmp/nginx/ssl
（2） 创建私钥
在命令行中执行命令： openssl genrsa -des3 -out lee.key 1024 （lee 文件名可以自定义），如下图所示：
输入密码后，再次重复输入确认密码。记住此密码，后面会用到。
（3）创建 csr 证书
在命令行中执行命令： openssl req -new -key lee.key -out lee.csr （key 文件为刚才生成的文件，lee 为自定义文件名）
如上图所示，执行上述命令后，需要输入信息。输入的信息中最重要的为 Common Name，这里输入的域名即为我们要使用 https 访问的域名。
以上步骤完成后，ssl 文件夹内出现两个文件：
（4）去除密码。
在加载 SSL 支持的 Nginx 并使用上述私钥时除去必须的口令，否则会在启动 nginx 的时候需要输入密码。
复制 lee.key 并重命名为 lee.key.org
可以使用此命令行，也可以使用鼠标操作 copy lee.key lee.key.org
去除口令，在命令行中执行此命令： **openssl rsa -in lee.key.org -out lee.key **（lee 为自定义文件名）
如下图所示，此命令需要输入刚才设置的密码。
（5）生成 crt 证书
在命令行中执行此命令： **openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt **（lee 为自定义文件名）
证书生成完毕，ssl 文件夹中一共生成如下 4 个文件，我们需要使用到的是 lee.crt 和 lee.key。
5. 修改 nginx.conf 文件
nginx.conf 文件位于：C:\wnmp\nginx\conf
找到该文件中如下代码的位置进行修改：
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
修改为：
# HTTPS server
#
#modify by lee 20160907 for https -s
server {
listen 443 ssl;
server_name www.lee.com;
ssl_certificate C:/wnmp/nginx/ssl/lee.crt;
ssl_certificate_key C:/wnmp/nginx/ssl/lee.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root C:/wnmp/lee;
index index.html index.htm index.php;
}
root C:/wnmp/lee;
fastcgi_pass 127.0.0.1:9001;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
#modify by lee 20160907 for https -s
重启 nginx。
在浏览器中，访问 https://www.lee.com。发现出现证书认证，并能够成功访问。（www.lee.com 为生成证书时，Common Name 输入的域名）
（执行此步骤时，需要配置好 Virtual Host，并且在 www.lee.com 开放目录中添加了 index.php 默认入口访问文件。）
上面的 https 被红色划线是因为我们使用的是自己生成的证书，此证书不受浏览器信任，如果想使其变为绿色，则需要向证书管理机构进行申请。
6. 添加重定向，自动跳转使用 https。
在 nginx.conf 中 virtual host 中如下代码位置添加一行代码：
listen 80;
server_name www.lee.com;
#modify by lee 20160907 for https Redirect -s
rewrite ^(.*) https://$server_name$1 permanent;
#modify by lee 20160907 for https Redirect -e
重启 nginx。
访问 www.lee.com，会发现浏览器自动跳转到 https://www.lee.com，并能够成功访问。
至此，https 访问配置成功完成。
附加配置
server {
listen 80;
# http 自动转发给 https
rewrite ^(.*) https://$server_name$1 permanent;
ssl_certificate D:/phpStudy/PHPTutorial/nginx/ssl/aijia.crt;
ssl_certificate_key D:/phpStudy/PHPTutorial/nginx/ssl/aijia.key;
server_name aijia.test ;
root "D:\phpStudy\PHPTutorial\WWW\aijia";
location / {
index index.html index.htm index.php;
if (!-e $request_filename) {
rewrite ^/(.*)$ /index.php?s=$1 last;
break;
}
#autoindex on;
}
location ~ \.php(.*)$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_split_path_info ^((?U).+\.php)(/?.+)$;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
include fastcgi_params;
}
}
server {
listen 443 ssl;
ssl_certificate D:/phpStudy/PHPTutorial/nginx/ssl/aijia.crt;
ssl_certificate_key D:/phpStudy/PHPTutorial/nginx/ssl/aijia.key;
server_name aijia.test ;
root "D:\phpStudy\PHPTutorial\WWW\aijia";
location / {
index index.html index.htm index.php;
if (!-e $request_filename) {
rewrite ^/(.*)$ /index.php?s=$1 last;
break;
}
#autoindex on;
}
location ~ \.php(.*)$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_split_path_info ^((?U).+\.php)(/?.+)$;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
include fastcgi_params;
}
}
