本地开发环境, apache/nginx绑定域名启用HTTPS

栏目: 服务器 · Apache · 发布时间: 5年前

内容简介:lvh.me 是一个指向接下来就可以使用

使用lvh.me域名, 创建本地ssl证书:

lvh.me 是一个指向 127.0.0.1 的泛域名服务, 优点: 不需要改DNS/hosts, 各项目使用不同的域名方便隔离. 类似的还有xip.io, nip.io, localtest.me, fuf.me, vcap.me等.

mkdir ~/.ssl; cd ~/.ssl;
openssl req -new -keyout lvh.me.key -x509 -nodes -new -out lvh.me.crt -subj "/CN=*.lvh.me" -reqexts SAN -extensions SAN -config <(cat /System/Library/OpenSSL/openssl.cnf <(printf '[SAN]\nsubjectAltName=DNS:lvh.me,DNS:*.lvh.me')) -sha256 -days 3650;
open lvh.me.crt; # 钥匙串 打开
# 搜索 *.lvh, 双击添加的证书, 设置始终信任 (Trust - When using this certificate: Always Trust).

使用Apache或Nginx配置域名和虚拟机

本地域名绑定 apache

# 1. 编辑 `/etc/apache2/httpd.conf`, 添加行:
ServerName localhost
# 取消这些行的注释:
Include /private/etc/apache2/extra/httpd-vhosts.conf
LoadModule proxy_module libexec/apache2/mod_proxy.so
LoadModule proxy_http_module libexec/apache2/mod_proxy_http.so
LoadModule macro_module libexec/apache2/mod_macro.so
LoadModule ssl_module libexec/apache2/mod_ssl.so
Include /private/etc/apache2/extra/httpd-ssl.conf
LoadModule socache_shmcb_module libexec/apache2/mod_socache_shmcb.so
LoadModule http2_module libexec/apache2/mod_http2.so

# 2. 编辑 `/private/etc/apache2/extra/httpd-vhosts.conf`, 增加:
<Macro SSLLvh>
    SSLEngine on
    SSLCertificateFile /Users/leon/.ssl/lvh.me.crt
    SSLCertificateKeyFile /Users/leon/.ssl/lvh.me.key
    Protocols h2 http/1.1
</Macro>
<Macro Site>
    ServerName leon.lvh.me
    ProxyRequests off
    <Location />
        ProxyPass http://localhost:3000/
        ProxyPassReverse http://localhost:3000/
    </Location>
</Macro>
<VirtualHost *:80>
    Use Site
</VirtualHost>
<VirtualHost *:443>
   Use SSLLvh
   Use Site
</VirtualHost>
# 3. 启动Apache
# sudo apachectl configtest # test
sudo apachectl -k restart # 启动
# sudo apachectl -e debug # print errors

本地域名绑定 nginx

sudo apachectl -k stop # 停止 apache 服务
brew install nginx
# 编辑 `/usr/local/etc/nginx/nginx.conf`
# listen 80; 改为: listen 80;
# root   html; 改为:
# root /Users/leon/Downloads;
# autoindex on;
# include servers/*; 改为: include conf.d/*.conf;

chmod 755 /Users/leon/Downloads
mkdir /usr/local/etc/nginx/conf.d;
# 编辑 `/usr/local/etc/nginx/conf.d/test.conf`;
server {
    listen 80;
    server_name leon.lvh.me;
    # SSL # include lvh_ssl.conf;
    listen 443 ssl http2;
    ssl_certificate /Users/leon/.ssl/lvh.me.crt;
    ssl_certificate_key /Users/leon/.ssl/lvh.me.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
    ssl_prefer_server_ciphers on;
    location / {
      # root /Users/leon/Downloads;
      # autoindex on;
      proxy_pass http://localhost:3000;
      proxy_set_header Host $host;
    }
}
# brew services list
sudo brew services restart nginx # 启动
# sudo brew services stop nginx
sudo nginx -s reload # 重启

接下来就可以使用 https://leon.lvh.me 访问本地项目了.


以上所述就是小编给大家介绍的《本地开发环境, apache/nginx绑定域名启用HTTPS》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

C程序设计(第四版)

C程序设计(第四版)

谭浩强 / 清华大学出版社 / 2010-6-1 / 33.00元

由谭浩强教授著、清华大学出版社出版的《C程序设计》是一本公认的学习C语言程序设计的经典教材。根据C语言的发展和计算机教学的需要,作者在《C程序设计(第三版)》的基础上进行了修订。 《C程序设计(第4版)》按照C语言的新标准C99进行介绍,所有程序都符合C99的规定,使编写程序更加规范;对C语言和程序设计的基本概念和要点讲解透彻,全面而深入;按照作者提出的“提出问题―解决问题―归纳分析”三部曲......一起来看看 《C程序设计(第四版)》 这本书的介绍吧!

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器

HEX CMYK 转换工具
HEX CMYK 转换工具

HEX CMYK 互转工具