第一步、安装OpenSSL
（1）下载OpenSSL软件包
地址：https://slproweb.com/products/Win32OpenSSL.html
OpenSSL版本说明：
Win64 OpenSSL v1.1.1wLight，安装Win64 OpenSSL v1.1.1w最常用的软件包
Win64 OpenSSL v1.1.1w，安装Win64 OpenSSL v1.1.1w完整软件包
Win32 OpenSSL v1.1.1w Light，安装Win32 OpenSSL v1.1.1w最常用的软件包
Win32 OpenSSL v1.1.1w，安装Win32 OpenSSL v1.1.1w完整软件包
（2）、安装
选择安装目录
注意⚠️ 这一步，“Select Additional Tasks”，选择第二项 The OpenSSL binaries(/bin) directory。
原因：如果选择第一项，拷贝到系统目录，当其他软件使用的OpenSSL版本我们安装这个版本不同时，可能导致该软件无法使用。
所以选择将dll安装在OpenSSL安装目录下即可。
取消赞助，直接点完成即可。
（3）、验证安装
直接在cmd中，输入命令，查看OpenSSL版本
openssl version -a
如果你和我一样，并不是我们安装的OpenSSL 1.1.1w版本， 该怎么办呢？
如图：
解决方法：
在系统环境变量 path 字段中，将我们新安装的openssl目录移动到顶部即可。
再次验证，查看OpenSSL版本正确。
第二步、使用 OpenSSL 生成 SSL Key 和 CSR 文件
openssl req -new -newkey rsa:2048 -sha256 -nodes -out game_123.csr -keyout game_123.key -subj "/C=CN/ST=Sichuan/L=Chengdu/O=Nubomed Inc./OU=Web Security/CN=test.game.com"
下面是上述命令相关字段含义：
-new：指定生成一个新的CSR文件。
-nodes：指定密钥文件不被加密。
-sha256：指定摘要算法。
-newkey rsa:2048：指定密钥类型和长度。
-subj ：相关字段含义
- C：Country ，单位所在国家，为两位数的国家缩写，如： CN 是中国
- ST 字段： State/Province ，单位所在州或省
- L 字段： Locality ，单位所在城市 / 或县区
- O 字段： Organization ，单位名称
- OU 字段： Organization Unit，下属部门名称，也常用于显示证书相关信息，如证书类型、证书产品名称、身份验证类型、验证内容等
- CN 字段： Common Name ，网站域名
第三步、生成crt文件
openssl x509 -trustout -req -days 3650 -in game_123.csr -signkey game_123.key -out game_123.crt
第四步、下载nginx
下载地址：http://nginx.org/en/download.html
第五步、解压nginx-1.18.0.zip，在根目录下创建ssl文件夹，将上面生成的crt证书和key文件，复制到该目录下
第六步、修改配置文件nginx.conf
http内添加：
map $http_upgrade $connection_upgrade { default upgrade; '' close; } upstream websocket{ server localhost:123; }
server添加：
server { listen 123; server_name game.123.com; ssl on; ssl_certificate D:/nginx-1.18.0/ssl/game_123.crt; ssl_certificate_key D:/nginx-1.18.0/ssl/game_123.key; ssl_session_timeout 30m; ssl_verify_client off; location / { proxy_pass http://websocket; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } }
如图：
第七步，启动 nginx 服务
第八步、测试wss连接方式
wss://game.123:123/
