微信小程序Server端环境配置详解（SSL，NginxHTTPS，TLS1.2升级）_nginx升级 - CSDN文库

187 浏览量更新于2023-10-19 评论收藏 118KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

微信小程序微信小程序Server端环境配置详解（端环境配置详解（SSL，， Nginx HTTPS，，TLS 1.2 升级）升级）

微信小程序微信小程序Server环境配置详解环境配置详解

主要内容：

1. SSL免费证书申请步骤

2. Nginx HTTPS 配置

3. TLS 1.2 升级过程

微信小程序要求使用 https 发送请求，那么Web服务器就要配置成支持 https，需要先申请SSL证书

小程序也要求 TLS（传输层安全协议）的版本至少为 1.2，在配置好 https之后，如果 TLS 的版本较低，就涉及到升级问题

所以 Server端环境配置的主要步骤：

申请 SSL 证书

配置web服务器支持https（我使用的是nginx）

升级到 TLS 1.2

SSL证书申请证书申请

https 需要使用SSL证书，这个证书的价格为每年三五千到一万多，对于小团队或者是想熟悉一下小程序的用户来说，这个价格还是比较高的，这种情况可以选择免费证书,另外，也可以考虑一下云服务，

例如野狗野狗、LeanCloud 这些成熟的服务平台，都支持 https，如果这些平台能满足自己的业务需求，就省掉了很多麻烦

免费证书免费证书：阿里云上的赛门铁克免费型DV SSL

申请过程

wanwang.aliyun.com

登录控制台，点击左侧菜单中的安全 -> 证书服务，这个页面中右上角有购买证书按钮，点击进入购买页，选择免费型DV SSL，购买

订单金额为0元，只是走一遍购买流程，完成后回到证书服务页面，可以在列表中看到一个证书

首先进行 “补全补全” 操作，填写自己的域名和基本信息

之后 “补全补全” 连接会变为 “进度进度”，点击后根据提示操作，主要是验证自己的服务器，我选的是文件验证，下载一个文件上传到自己服务器，等待验证

验证没问题后，大概10分钟左右就可以下载SSL证书了

Nginx HTTPS 配置配置

证书上传到nginx目录下，例如

/usr/local/nginx/cert

修改 conf/nginx.conf

配置 HTTPS server 块儿，添加SSL配置

# HTTPS server

#

server {

listen 443 ssl;

server_name localhost;

......

ssl on;

ssl_certificate /usr/local/nginx/cert/213994146300992.pem;

ssl_certificate_key /usr/local/nginx/cert/213994146300992.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location / {

root html;

index index.html index.htm;

}

......

}

重新加载配置文件，浏览器中使用 https 方式访问自己的域名，看是否可以正常访问

升级到 TLS 1.2查看 TLS 版本

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余2页未读，立即下载

评论0

weixin_38550722

粉丝: 8
资源: 928

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈