首先要说明为什么要实现https？
HTTP全名超文本传输协议，客户端据此获取服务器上的超文本内容。超文本内容则以HTML为主，客户端拿到HTML内容后可根据规范进行解析呈现。因此，HTTP主要负责的是“内容的请求和获取”。问题就出在这部分。行监控、劫持、阻挡等行为很容易导致网站泄密，一些关键参数比如登录密码开发者会在客户端进行MD5加密，不过互联网所承载的机密信息远不只是密码，搜索内容同样属于敏感信息。现如今，百度、谷歌、Github等网站已经全站启用https，https就像是给网站上了一个“锁”，HTTPS做的就是给请求加密，让其对用户更加安全。对于自身而言除了保障用户利益外，还可避免本属于自己的流量被挟持，以保护自身利益。所以在我看来，终有一天HTTPS会实现全网普及。
基本环境
- windows 10
- cmder
- nginx
下面进入正题。
说明：此教程适合已经配置好WNMP环境，并配置Virtualhost实现多站点的同学。如果您尚未配置，请参照我之前的文章进行配置。
实现Https首先需要向管理机构申请证书，而我们此次由于是练习目的，所以通过Openssl自己生成证书。首先我们需要用到生成证书的Openssl软件。
步骤：
- 安装Openssl
下载地址：http://slproweb.com/products/Win32OpenSSL.html （根据系统选择32位或者64位版本下载安装）。
下载完成后，进行安装，我安装在了 C:\wnmp\OpenSSL-Win64文件夹中。
- 安装ActivePerl （此软件目的为了解析pl文件，部分系统不安装也可以实现本教程的功能，安装该软件目的为了学习perl）。
下载地址：http://www.activestate.com/activeperl/downloads/ （根据系统选择win32或者win64版本下载安装）。
- 配置环境变量
在环境变量中添加环境变量
变量名： OPENSSL_HOME 变量值：C:\wnmp\OpenSSL-Win64\bin; （变量值为openssl安装位置）
在path变量结尾添加如下 ： %OPENSSL_HOME%;
- 生成证书
（1） 首先在 nginx安装目录中创建ssl文件夹用于存放证书。比如我的文件目录为 C:\wnmp\nginx\ssl
以管理员身份进入命令行模式，进入ssl文件夹。 命令为： cd c:/wnmp/nginx/ssl
（2） 创建私钥
在命令行中执行命令： openssl genrsa -des3 -out lee.key 1024 （lee文件名可以自定义），如下图所示：