【拓展】745- Windows Server 升级 HTTPS 实战

pingan8787

发布于 2020-10-23 14:52:03

1.5K0

发布于 2020-10-23 14:52:03

文章被收录于专栏：前端自习课前端自习课

趁着国庆假期，开发了个小程序，但需要服务器使用 HTTPS 协议，因此借这次机会，学着自己完成 HTTPS 升级工作。

如有什么错误，欢迎指正！? 过段时间我开发好了，新版“前端自习课“小程序将和大家见面啦~

本文以腾讯云服务器（Windows Server 2012）为例介绍：

一、申请 CA 证书

进入腾讯云控制台-证书管理-购买证书：

选择“域名型号免费版（DV）”：

也可以在前面直接选择“申请免费证书”：

填写要申请的域名和邮箱：

下一步，选择“手动DNS验证”，当然也可以选择“文件验证”，然后点击“确认申请”：

如果是选择“手动DNS验证”的话，需要在域名解析中添加下面解析：

接下来就是等待审核通过，一般1天以内就可以。审核通过以后，就可以下载证书。

下载后，我们解压缩文件，可以得到下面文件：

接下来我们会使用 IIS，这里先知道下。

二、第一种使用 Nginx 部署

1. Nginx 配置 nodejs 服务的端口转发

在 windows 服务器上安装 Nginx，下载地址：

http://nginx.org/en/download.html

下载后解压，我的解压目录在：C:\www\nginx-1.18.0\。

这里还需要借助"Windows Service Wrapper"小工具，下载地址：

http://repo.jenkins-ci.org/releases/com/sun/winsw/winsw/1.18/winsw-1.18-bin.exe

下载该工具后，将其放在 Nginx 安装目录下，并重命名为nginx-service.exe，创建配置文件nginx-service.xml（名字要和工具名一样）。

下面是 nginx-service.xml 文件内容：

<service>
  <id>nginx</id>
  <name>Nginx Service</name>
  <description>High Performance Nginx Service</description>
  <logpath>C:\www\nginx-1.18.0\logs</logpath>
  <log mode="roll-by-size">
    <sizeThreshold>10240</sizeThreshold>
    <keepFiles>8</keepFiles>
  </log>
  <executable>C:\www\nginx-1.18.0\nginx.exe</executable>
  <startarguments>-p C:\www\nginx-1.18.0</startarguments>
  <stopexecutable>C:\www\nginx-1.18.0\nginx.exe</stopexecutable>
  <stoparguments>-p C:\www\nginx-1.18.0 -s stop</stoparguments>
</service>

然后在 C:\www\nginx-1.18.0\ 目录下开启终端，执行下面命令，安装 Nginx:

nginx-service.exe install

卸载 Nginx 命令是：

nginx-service.exe uninstall

安装完成后，通过下面命令打开“服务”，查看安装情况：

services.msc

从上图可以看出，我们 Nignx 服务已经安装成功。

接下来开启 Nginx 服务：

net start nginx

关闭服务命令是：

net stop nginx

还有几个 Nginx 常用命令：

# 重启nginx
nginx -s reload
# 查看.conf文件是否正确
nginx -t

启动过程中，如果出现各种启动失败，请查看配置的错误日志 log 目录文件，我这里目录在 C:\www\nginx-1.18.0\logs\error.log 文件，查看错误原因，比如我这里出现的一些问题：

这里有个很重要的步骤，就是将我们之前下载的证书中的 Nginx 文件夹拷贝到服务器，可以放在 Nginx 目录中：

我这里是拷贝到C:\www\nginx-1.18.0\conf\nginx.conf 中，因为方便一会使用。

接下来通过 C:\www\nginx-1.18.0\conf\nginx.conf 配置 Nginx，这也是 Nginx 的核心：

先配置 80 端口转发：

server {
    listen       80;
    server_name  www.pingan8787.com;
    #charset koi8-r;
    #access_log  logs/host.access.log  main;
    location / {
       root   html;
       index  index.html index.htm;
       proxy_pass http://localhost:8100;
    }
}

再配置 443 端口转发：

server {
    listen       443 ssl;
    server_name  localhost; #填写绑定证书的域名
    ssl_certificate      1_www.pingan8787.com_bundle.crt; #前面下载证书里面 Nginx 目录
    ssl_certificate_key  2_www.pingan8787.com.key; #前面下载证书里面 Nginx 目录
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
    location / {
        root   html;#站点目录
        index  index.html index.htm;
        proxy_pass http://localhost:8100; # 转发到本地指定端口号
    }
}

这边如果出问题，

可以查看 https://blog.csdn.net/Ruffaim/article/details/83931095。

到这里基本已经实现：

前提：本地运行 8100 端口的项目，域名 http://www.pingan8787.com 解析到服务器 80 端口。
效果：访问 http://www.pingan8787.com 能正常转发到 8100 端口的项目。即 80 -> 8100
效果：访问 https://www.pingan8787.com 能正常转发到 8100 端口的项目。即 443 -> 8100

这里还差一个 HTTP 自动跳转 HTTPS。

2. Nginx 配置 HTTP 重定向 HTTPS

可以参考文章：https://www.centos.bz/2018/02/nginx-%E9%85%8D%E7%BD%AE-http-%E8%B7%B3%E8%BD%AC-https/

这里使用比较简单的方法，在 Nginx 配置文件增加重定向配置：

server {
   listen       80;
   server_name  www.pingan8787.com;
   #charset koi8-r;
   #access_log  logs/host.access.log  main;
   return      301 https://$server_name$request_uri; # 增加这一行，具体可以看前面文章
   location / {
        root   html;
        index  index.html index.htm;
        proxy_pass http://localhost:8100; # 转发到本地指定端口号
   }
}

到这一步，我们就完成站点的 HTTPS 升级工作咯。