说明
ssl证书主要用于https网络访问的安全认证
工具
下载本地自签证书程序https://github.com/FiloSottile/mkcert/releases
命令行mkcert-v1.4.4-windows-amd64 -?可以查看使用方法
生成步骤
1、mkcert-v1.4.4-windows-amd64 -install 安装本地根证书
2、生成自签证书：mkcert-v1.4.4-windows-amd64 localhost 127.0.0.1 根据提示有多种用法，多个IP或域名可空格隔开使用，生成的证书文件用于nginx中配置，两个文件格式：***.pem。
使用步骤（他人使用才需要）
1、mkcert-v1.4.4-windows-amd64 -CAROOT 查看根证书位置
2、将根证书目录下的rootCA.pem改名为***.cer进行访问者发放
3、访问者首先安装证书，安装证书目录需要选择证书存储然后受信任的根证书颁发凭证，再确认。
效果
网络服务配置好证书后可通过https访问签名指向的地址
附 nginx 的配置方式
该配置下可同时使用http与https访问相同的指向地址
server {listen 80;listen 443 ssl;server_name localhost;#charset koi8-r;#access_log logs/host.access.log main;ssl_certificate E:/nginx/nginx-1.21.3/ssl/192.168.2.153+1.pem;ssl_certificate_key E:/nginx/nginx-1.21.3/ssl/192.168.2.153+1-key.pem;ssl_session_cache shared:SSL:1m;ssl_session_timeout 5m;ssl_ciphers HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers on;location / {root html;index index.html index.htm;}location /develop/ {root ../../workspace/;index index.html index.htm;autoindex on;}location /WebResource/ {root ../../workspace/develop;index index.html index.htm;# 当请求的流量超500KB后进行限速limit_rate_after 500k;# 限速 1024KB/slimit_rate 1024k;autoindex on;}
}
原文链接：https://blog.csdn.net/mfkarj/article/details/127632656
