微信小程序HTTPS服务器配置搭建教程

微信小程序中,要求所有服务器通讯使用 HTTPS 协议的安全连接(即增加 SSL 加密) 。
也就是说,除了按照小程序要求进行数据收发,还要为服务器配置加密证书 。这就让不少小程序开发者非常头疼 。
今天天下数据小编为大家推荐这篇文章,可以帮助大家快速申请加密证书、配置 HTTPS 服务器,并尽快将小程序应用于生产环境中 。
本篇文章以阿里云为例,展示证书申请、配置等 。此方法也可举一反三,应用于其他云服务器中 。


微信小程序HTTPS服务器配置搭建教程


在小程序的生产环境中,如果需要调用服务器的 REST API 或 WebSocket,服务器必须提供安全的链接地址 。也就是说,服务器需要使用 SSL 加密数据 。
因此,我们需要在服务器中配置 SSL 加密 。
第一步:申请服务器与域名
许多云服务商的云服务器配置是弹性的,可以根据自己的需要来选择合理的配置,如果你是个初学者为了学习用的话,一开始选择最低配置就行了 。
当然,如果你有业务需求,也可以选择更高配置的服务器 。

微信小程序HTTPS服务器配置搭建教程


【微信小程序HTTPS服务器配置搭建教程】小程序的网络访问必须使用白名单中的地址,这意味着我们需要一个域名,便于加入微信的域名白名单中 。
你可以在云服务商直接提供的域名购买服务中购买域名,也可以到域名服务商购买 。
第二步:申请证书
很多国内外机构都提供 CA 证书签发认证,国内的如沃通,国外的如 Symantec 。很多证书提供商的证书服务价格不菲,根据证书的不同功能,价格也是相差很大,最便宜的也要好几百一年 。
现在也有免费的证书可以使用 。阿里云上也提供了免费的证书,申请起来很方便,我们就来看看怎么申请阿里云里的免费证书 。
从阿里云的页面顶部菜单「产品与服务」里面,找到「CA 证书服务」 。

微信小程序HTTPS服务器配置搭建教程


进入页面后,点击页面右上角的「购买证书」按钮,进入证书选择界面 。

微信小程序HTTPS服务器配置搭建教程


在这里,我们可以选择「免费型 DV SSL」证书 。
需要注意的是,申请一个这样的证书,只能对一个明细域名生效 。也就是说,如果你有几个子域名,你需要分别为它们申请不同的证书 。
购买完成后,可以在你购买的订单列表里点击「补全信息」,输入域名和个人信息等,提交给签发机构审核 。
审核完成后,你的邮箱里会收到一封配置指导邮件 。之后,你就可以在订单列表中下载到证书文件了 。
证书文件里包含了一些适合 Apache、Nginx、IIS 等不同 HTTP 服务器可用的证书,这些都可以用于配置服务器的 SSL 加密 。
第三步:在服务器中配置证书
由于我在服务器上安装的是 CentOS 和 Nginx,所以以下指令都是以 CentOS 为例 。
首先,通过 yum 安装 Nginx 。

微信小程序HTTPS服务器配置搭建教程


接下来,把服务器证书上传到服务器上,并配置 nginx.conf 文件(在 /etc/nginx 目录下),使其支持 HTTPS 协议 。

微信小程序HTTPS服务器配置搭建教程

推荐阅读