微信小程序访问的服务器接口需要https证书,证书可以到腾讯云,阿里云等免费申请一年的单域名证书。下面是申请证书并下载后的nginx配置过程。ps:安装nginx时需要开启ssl模块,编译安装的时候带上--with-http_ssl_module配置。
1.在服务器nginx文件夹内的conf文件夹新建一个文件夹ssl,将证书文件放在此文件夹中.
2.修改nginx.conf配置文件
server {
listen 443 ssl;
server_name baidu.com; #配置你的域名
ssl on;
ssl_certificate ssl/1_dryer.user.gzyunjuli.com_bundle.crt; #指向.crt文件路径
ssl_certificate_key ssl/2_dryer.user.gzyunjuli.com.key; #指向.key文件路径
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
ssl_prefer_server_ciphers on;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
location / {
proxy_pass http://47.23.65.180:8080; #服务器项目地址
proxy_connect_timeout 600;
proxy_read_timeout 600;
}
}