第一步、安装OpenSSL

(1)下载OpenSSL软件包

地址:https://slproweb.com/products/Win32OpenSSL.html

OpenSSL版本说明:

Win64 OpenSSL v1.1.1wLight,安装Win64 OpenSSL v1.1.1w最常用的软件包

Win64 OpenSSL v1.1.1w,安装Win64 OpenSSL v1.1.1w完整软件包

Win32 OpenSSL v1.1.1w Light,安装Win32 OpenSSL v1.1.1w最常用的软件包

Win32 OpenSSL v1.1.1w,安装Win32 OpenSSL v1.1.1w完整软件包

(2)、安装

选择安装目录

注意⚠️ 这一步,“Select Additional Tasks”,选择第二项 The OpenSSL binaries(/bin) directory。

原因:如果选择第一项,拷贝到系统目录,当其他软件使用的OpenSSL版本我们安装这个版本不同时,可能导致该软件无法使用。

所以选择将dll安装在OpenSSL安装目录下即可。

取消赞助,直接点完成即可。

(3)、验证安装

直接在cmd中,输入命令,查看OpenSSL版本

openssl version -a

如果你和我一样,并不是我们安装的OpenSSL 1.1.1w版本, 该怎么办呢?

如图:

解决方法:

在系统环境变量 path 字段中,将我们新安装的openssl目录移动到顶部即可。

再次验证,查看OpenSSL版本正确。

第二步、使用 OpenSSL 生成 SSL Key 和 CSR 文件

openssl req -new -newkey rsa:2048 -sha256 -nodes -out game_123.csr -keyout game_123.key -subj "/C=CN/ST=Sichuan/L=Chengdu/O=Nubomed Inc./OU=Web Security/CN=test.game.com"

下面是上述命令相关字段含义:

-new:指定生成一个新的CSR文件。

-nodes:指定密钥文件不被加密。

-sha256:指定摘要算法。

-newkey rsa:2048:指定密钥类型和长度。

-subj :相关字段含义

C:Country ,单位所在国家,为两位数的国家缩写,如: CN 是中国 ST 字段: State/Province ,单位所在州或省 L 字段: Locality ,单位所在城市 / 或县区 O 字段: Organization ,单位名称 OU 字段: Organization Unit,下属部门名称,也常用于显示证书相关信息,如证书类型、证书产品名称、身份验证类型、验证内容等 CN 字段: Common Name ,网站域名

第三步、生成crt文件

openssl x509 -trustout -req -days 3650 -in game_123.csr -signkey game_123.key -out game_123.crt

第四步、下载nginx

下载地址:http://nginx.org/en/download.html

第五步、解压nginx-1.18.0.zip,在根目录下创建ssl文件夹,将上面生成的crt证书和key文件,复制到该目录下

第六步、修改配置文件nginx.conf

http内添加:

map $http_upgrade $connection_upgrade {

default upgrade;

'' close;

}

upstream websocket{

server localhost:123;

}

server添加:

server {

listen 123;

server_name game.123.com;

ssl on;

ssl_certificate D:/nginx-1.18.0/ssl/game_123.crt;

ssl_certificate_key D:/nginx-1.18.0/ssl/game_123.key;

ssl_session_timeout 30m;

ssl_verify_client off;

  location / {

   proxy_pass http://websocket;

   proxy_http_version 1.1;

   proxy_set_header Upgrade $http_upgrade;

   proxy_set_header Connection "upgrade";

 }

}

如图:

第七步,启动 nginx 服务

第八步、测试wss连接方式

wss://game.123:123/

好文链接

评论可见,请评论后查看内容,谢谢!!!
 您阅读本篇文章共花了: