配置nginx，使其可以以https的方式播放http-flv的直播流

一、背景

由于在微信小程序中需要https的接入，所以要想在微信小程序中播放http-flv的直播流可能需要以https的方式。下面讲述如何配置nginx，使其可以以https的方式播放http-flv的直播流。

二、下载nginx

首先必须得下载nginx + http-flv-module + http_ssl_module编译（如果不想编译或者编译不出来，可以直接下载Car-eye-team / car-eye-http-flv-module，里面提供编译好的windows平台的带有http-flv-module和http_ssl_module的nginx）。

查看 nginx 是否安装http_ssl_module模块，执行命令：

nginx_window_flv.exe -V

如果出现 --with-http_ssl_module，则表明已安装ssl模块。

三、使用OpenSSL生成https证书

生成证书可以在阿里云等网站上申请，也可以用OpenSSL生成。在官网：http://slproweb.com/products/Win32OpenSSL.html 下载OpenSSL，安装过程可以参考博文《Windows安装使用Openssl》。然后根据文章《使用openssl生成https证书》生成证书，只要生成.crt和.key文件就可以了。

在nginx目录下创建ssl文件夹：

然后将上述生成的.crt和.key文件移动到该目录中

四、配置nginx

https部分的配置如下：

server {listen 443 ssl;  # 1.1版本后这样写server_name www.xxx.cn; #填写绑定证书的域名ssl_certificate ..//ssl//cuijiecheng.crt;  # 指定证书的位置，绝对路径ssl_certificate_key ..//ssl//cuijiecheng.key;  # 绝对路径，同上ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置ssl_prefer_server_ciphers on;location / {root   www; #站点目录，绝对路径index  index.html index.htm;}location /stat {#推流播放和录制统计数据的配置rtmp_stat all;rtmp_stat_stylesheet stat.xsl;}location /stat.xsl {root www; #指定stat.xsl的位置}location /flv_live {flv_live on; #打开HTTP播放FLV直播流功能chunked_transfer_encoding on; #支持'Transfer-Encoding: chunked'方式回复add_header 'Access-Control-Allow-Origin' '*'; #添加额外的HTTP头add_header 'Access-Control-Allow-Credentials' 'true'; #添加额外的HTTP头}}

五、推流拉流测试

推流

ffmpeg -re -i test.flv -vcodec h264 -acodec aac -f flv rtmp://127.0.0.1:1935/live/test2

拉流

ffplay "http://127.0.0.1:8050/flv_live?port=1935&app=live&stream=test2"

ffplay "https://127.0.0.1:443/flv_live?port=1935&app=live&stream=test2"

六、参考文章

《Nginx配置Https》，《关于https的支持》，《关于https下通过flv.js播放flv视频流解决方案》