局域网 nginx配置wss双向认证

根据提供的引用内容，以下是配置局域网nginx实现wss双向认证的步骤：

1. 首先，确保已经安装了OpenSSL并配置了环境变量。可以参考中提供的链接获取更多关于OpenSSL的安装和配置信息。

2. 使用以下命令生成自签名证书：

   openssl req -x509 -newkey rsa:2048 -nodes -keyout key.pem -out cert.pem -days 365

这将生成一个有效期为365天的自签名证书。

3. 配置nginx的`nginx.conf`文件，添加以下内容：

   server {
       listen 443 ssl;
       server_name your_domain.com;

       ssl_certificate /path/to/cert.pem;
       ssl_certificate_key /path/to/key.pem;

       ssl_client_certificate /path/to/client.crt;
       ssl_verify_client on;

       location / {
           proxy_pass http://127.0.0.1:9001;
           proxy_http_version 1.1;
           proxy_set_header Upgrade $http_upgrade;
           proxy_set_header Connection "upgrade";
           proxy_set_header Host $host;
       }
   }

将`your_domain.com`替换为你的域名，将`/path/to/cert.pem`和`/path/to/key.pem`替换为你生成的证书的路径。`/path/to/client.crt`是客户端证书的路径。

4. 将客户端证书（client.crt）分发给需要连接到服务器的客户端。

5. 重启nginx服务以使配置生效。

现在，你已经成功配置了局域网nginx实现wss双向认证。