windows系统nginx配置ssl证书

在Windows系统上配置Nginx SSL证书通常需要以下几个步骤：

1. **下载SSL证书文件**：
- 获取SSL证书（`.pem`或`.crt`）以及私钥文件（`.key`），可以从证书颁发机构(CA)处获取，或者通过Let's Encrypt等工具自动生成。

2. **安装SSL证书到本地**：
- 将证书和私钥文件复制到Nginx的`conf\nginx.conf`同级目录下的`conf\certs`目录下，并命名为`server.crt`和`server.key`。

3. **编辑Nginx配置**：
使用文本编辑器打开`nginx.conf`，找到`http`或`https`块，通常在`events`、`http`或`server`部分。

   server {
       listen 443 ssl;
       server_name yourdomain.com;
       ssl_certificate /path/to/server.crt;  # 替换为实际路径
       ssl_certificate_key /path/to/server.key;  # 替换为实际路径
       ...
   }

4. **设置HTTPS连接端口**：
如果默认HTTPS监听端口（通常是443）已被其他程序占用，需要修改`listen`行的端口号。

5. **启用SSL**：
确保`ssl on;`或`listen ... ssl;`前有相应的`include`指令加载SSL模块配置，如`include /etc/nginx/conf.d/ssl_params.conf;`。

6. **保存并重启Nginx**：
保存配置后，使用管理员权限运行命令`nginx -s reload`或`nginx -s stop && nginx`来应用新配置。

7. **测试配置**：
可以访问`https://yourdomain.com`检查是否正常启用SSL并显示安全锁图标。