博客

背景

WIFI设备要调试文件上传和下载，考虑到http的下安全下，决定使用https通信方式，http测试的话，windows下可以直接安装hfs软件进行测试，这里不多做展开

作者只是把自己学习调试的过程记录下来，给大家参考，如有异议，请指正

Ubuntu下搭建nginx

本人使用的是18.04.4 LTS版本，我参考的是nginx来快速搭建，当然也可以通过 Apache来配置https服务器

1. 安装nginx

：默认安装路径在

/usr/share/nginx


sudo apt-get install nginx

安装完成后，web的http服务器默认就会生效，打开浏览器可以查看

PS：要先查看下自己系统的IP地址，通过

ifconfig

查看，80端口被占用

2. 制作证书

PS：这里要提前确认下是否已经安装了openssl，可以使用

openssl version

命令查看

openssl version
OpenSSL 1.1.1  11 Sep 2018

如果系统还未安装openssl，请参考

博文

• 
  创建存放密钥路径
  
  ：先进入nginx安装的目录

cd /usr/share/nginx
sudo mkdir conf 
cd conf

• 
  创建私钥
  
  ：提示输入服务器密码就用默认的123456就可以

openssl genrsa -des3 -out server.key 1024

• 
  创建证书
  
  ：证书提到的名称可以按照自己的情况进行填写

openssl req -new -key server.key -out server.csr

• 
  加载SSL支持的Nginx
  

cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

• 
  标记证书
  
  ：使用制作好的私钥和CSR

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

• 
  查看文件
  

 ls -l

如下文件

drwxr-xr-x 2 root root 4096  4月  1 15:21 ./

drwxr-xr-x 4 root root 4096  4月  1 15:05 ../

-rw-r--r-- 1 root root  879  4月  1 15:21 server.crt

-rw-r--r-- 1 root root  725  4月  1 15:12 server.csr

-rw-r--r-- 1 root root  887  4月  1 15:19 server.key

-rw-r--r-- 1 root root  963  4月  1 15:19 server.key.org

修改环境变量

：这一步很关键，打开/etc/nginx/nginx.conf

建议先进行备份， cp nginx.conf nginx.backup_conf

使用vim命令增加443 httpd服务，在http中加入，服务器名称可以自己修改

server{
	server_name my_test;
	listen 443;
	root /usr/share/nginx;
	autoindex on;
	ssl on;
	ssl_certificate /usr/share/nginx/conf/server.crt;
	ssl_certificate_key /usr/share/nginx/conf/server.key;
}

重新启动nginx服务

：如果启动失败，可通过查看日志命令查看

systemctl status nginx.service

service nginx start

google浏览器打开时会提示证书不安全，我们直接跳过即可

创建调试目录

：在usr/share/nginx/conf下新建个目录用来做测试路径

cd /usr/share/nginx/conf/
mkdir uploadfile
sudo touch test.txt

打开浏览器进行测试查看，选中文件即可进行下载



最后补充下，我是在虚拟机下跑得ubuntu系统，那么要要在虚拟机中把网络配置成桥接模式，才能在局域网中被其他电脑进行访问