主要内容:1. SSL免费证书申请步骤2. Nginx HTTPS 配置3. TLS 1.2 升级过程微信小程序要求使用https发送请求,那么Web服务器就要配置成支持https,需要先申请SSL证书小程序也要求TLS(传输层安全协议)的版本至少为1 ...
主要内容:
微信小程序要求使用 小程序也要求 所以 Server端环境配置的主要步骤:
SSL证书申请
免费证书:阿里云上的 赛门铁克 免费型DV SSL 申请过程 wanwang.aliyun.com 登录控制台,点击左侧菜单中的 订单金额为0元,只是走一遍购买流程,完成后回到 首先进行 “补全” 操作,填写自己的域名和基本信息 之后 “补全” 连接会变为 “进度”,点击后根据提示操作,主要是验证自己的服务器,我选的是文件验证,下载一个文件上传到自己服务器,等待验证 验证没问题后,大概10分钟左右就可以下载SSL证书了 Nginx HTTPS 配置证书上传到nginx目录下,例如 /usr/local/nginx/cert 修改 配置 HTTPS server 块儿,添加SSL配置 # HTTPS server
#
server {
listen 443 ssl;
server_name localhost;
......
ssl on;
ssl_certificate /usr/local/nginx/cert/213994146300992.pem;
ssl_certificate_key /usr/local/nginx/cert/213994146300992.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
......
} 重新加载配置文件,浏览器中使用 升级到 TLS 1.2查看 TLS 版本访问 https url 后,地址栏前面会有一个绿色小锁图标,点击它可以查看到 TLS 版本信息 如果没有达到 下面的操作环境为 centos linux 1)查看 openssl 版本openssl version -a
2)升级 openssl到官网下载新版 https://www.openssl.org/source/ 例如下载到 升级 cd /usr/local
tar zxvf openssl-1.0.2j.tar.gz
cd openssl-1.0.2j
./config --prefix=/usr/local/openssl
make && make install
mv /usr/bin/openssl \
/usr/bin/openssl.OFF
mv /usr/include/openssl \
/usr/include/openssl.OFF
ln -s \
/usr/local/openssl/bin/openssl \
/usr/bin/openssl
ln -s \
/usr/local/openssl/include/openssl \
/usr/include/openssl
echo "/usr/local/openssl/lib"\
>>/etc/ld.so.conf
ldconfig -v 验证 openssl version -a 3)重新编译 nginx升级 下面是基本安装,如您需求更多,请自行调整 用到的软件
前面已经安装完了
下载地址 http://www.pcre.org/ 例如下载到 cd /usr/local tar -zxv -f pcre-8.39.tar.gz cd pcre-8.39 ./configure --prefix=/usr/local/pcre/ make && make install
下载地址 http://www.zlib.net/ 例如下载到 cd /usr/local tar -zxv -f zlib-1.2.10.tar.gz cd zlib-1.2.10 ./configure --prefix=/usr/local/zlib/ make && make install 编译nginxtar -zxvf nginx-1.10.2.tar.gz cd nginx-1.10.2 ./configure \ --user=用户 \ --group=组 \ --prefix=/usr/local/nginx \ --with-http_ssl_module \ --with-openssl=/usr/local/openssl-1.0.2j \ --with-pcre=/usr/local/pcre-8.39 \ --with-zlib=/usr/local/zlib-1.2.10 \ --with-http_stub_status_module \ --with-threads make && make install 编译完成后,记得把修改配置文件,添加好 SSL 的相关信息 然后启动nginx,访问 https url 再次验证 TSL 版本 小结经过这些步骤,微信小程序就可以和后端正常沟通了
参考地址:http://mp.weixin.qq.com/s?__biz=MzA4Nzc4MjI4MQ==&mid=2652402451&idx=1&sn=56e3122d6c8774ba457d2ced49c8321a&chksm=8bd8f5f5bcaf7ce3e4b51336e7e7debbaad5c6e02954982756ed0da0572127b61d8754f6cb79&mpshare=1&scene=23&srcid=0110JlMJP90O3osLzHgO3onE#rd |