nginx开启局域网https访问

需求

调试webRTC 功能，需要在局域网搭建https发给我协议；

实现

环境

• 局域网已部署有nginx;

  部署可参考专栏文章

• 已安装Openssl

  未安装可以执行 sudo yum install openssl 这个命令进行安装

生成证书和私钥

• 生成私钥：打开命令提示符或终端窗口，执行以下命令以生成私钥文件：

  openssl genpkey -algorithm RSA -out private.key

  上述命令将生成一个名为 "private.key" 的私钥文件，使用 RSA 算法。

• 生成证书签名请求（CSR）：执行以下命令以生成证书签名请求文件：

  openssl req -new -key private.key -out csr.csr

  上述命令将生成一个名为 "csr.csr" 的证书签名请求文件，其中包含了与私钥相对应的公钥以及其他证书请求相关的信息。在执行此命令时，将被要求提供一些证书信息，例如国家/地区、组织名称、公共名称等；

• 自签名证书：使用以下命令生成自签名证书，：

  openssl x509 -req -in csr.csr -signkey private.key -out certificate.crt

  上述命令将使用私钥对证书签名请求进行签名，并生成一个名为 "certificate.crt" 的自签名证书文件。

部署

• 将生成的文件发到etc/nginx/certs文件夹下
• 在nginx.conf新增以下配置

  server {
        listen       443 ssl http2;
        listen       [::]:443 ssl http2;
        server_name  _;
        ssl_certificate "/etc/nginx/certs/certificate.crt";
        ssl_certificate_key "/etc/nginx/certs/private.key";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;

    location / {
        root  /home/screen/screen-ui;
        try_files $uri $uri/ /index.html;
        index  index.html index.htm;
    }
location /api {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://localhost:18080/api;
    }

}

重启nginx

service nginx restart
或者
./nginx -s reload

最后

请注意，自签名证书不会得到受信任的第三方机构的认可。如果需要获得由受信任的证书颁发机构（CA）签名的证书，需要将证书签名请求文件（CSR）提交给 CA，并按照他们的指示进行后续操作。