第一步、安装OpenSSL
（1）下载OpenSSL软件包
地址：https://slproweb.com/products/Win32OpenSSL.html
OpenSSL版本说明：
Win64 OpenSSL v1.1.1wLight，安装Win64 OpenSSL v1.1.1w最常用的软件包
Win64 OpenSSL v1.1.1w，安装Win64 OpenSSL v1.1.1w完整软件包
Win32 OpenSSL v1.1.1w Light，安装Win32 OpenSSL v1.1.1w最常用的软件包
Win32 OpenSSL v1.1.1w，安装Win32 OpenSSL v1.1.1w完整软件包
（2）、安装
选择安装目录
注意?? 这一步，“Select Additional Tasks”，选择第二项 The OpenSSL binaries(/bin) directory。
原因：如果选择第一项，拷贝到系统目录，当其他软件使用的OpenSSL版本我们安装这个版本不同时，可能导致该软件无法使用。
所以选择将dll安装在OpenSSL安装目录下即可。
取消赞助，直接点完成即可。
（3）、验证安装
直接在cmd中，输入命令，查看OpenSSL版本
openssl version -a
如果你和我一样，并不是我们安装的OpenSSL 1.1.1w版本， 该怎么办呢？
如图：
解决方法：
在系统环境变量 path 字段中，将我们新安装的openssl目录移动到顶部即可。
再次验证，查看OpenSSL版本正确。
第二步、使用 OpenSSL 生成 SSL Key 和 CSR 文件
openssl req -new -newkey rsa:2048 -sha256 -nodes -out game_123.csr -keyout game_123.key -subj "/C=CN/ST=Sichuan/L=Chengdu/O=Nubomed Inc./OU=Web Security/CN=test.game.com"
下面是上述命令相关字段含义：
-new：指定生成一个新的CSR文件。
-nodes：指定密钥文件不被加密。
-sha256：指定摘要算法。
-newkey rsa:2048：指定密钥类型和长度。
-subj ：相关字段含义
- C：Country ，单位所在国家，为两位数的国家缩写，如： CN 是中国
- ST 字段： State/Province ，单位所在州或省
- L 字段： Locality ，单位所在城市 / 或县区
- O 字段： Organization ，单位名称
- OU 字段： Organization Unit，下属部门名称，也常用于显示证书相关信息，如证书类型、证书产品名称、身份验证类型、验证内容等
- CN 字段： Common Name ，网站域名
第三步、生成crt文件
openssl x509 -trustout -req -days 3650 -in game_123.csr -signkey game_123.key -out game_123.crt
第四步、下载nginx
下载地址：http://nginx.org/en/download.html
第五步、解压nginx-1.18.0.zip，在根目录下创建ssl文件夹，将上面生成的crt证书和key文件，复制到该目录下
第六步、修改配置文件nginx.conf
http内添加：
map $http_upgrade $connection_upgrade { default upgrade; '' close; } upstream websocket{ server localhost:123; }
server添加：
server { listen 123; server_name game.123.com; ssl on; ssl_certificate D:/nginx-1.18.0/ssl/game_123.crt; ssl_certificate_key D:/nginx-1.18.0/ssl/game_123.key; ssl_session_timeout 30m; ssl_verify_client off; location / { proxy_pass http://websocket; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } }
如图：
第七步，启动 nginx 服务
第八步、测试wss连接方式
wss://game.123:123/
