配置https域名的访问搭建

当我我研究微信小程序的时候，发现访问地址一定要https，然后自行去研究了一下这方面的技术

这里使用的是免费的https 搭建测试

HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

其实配置https最后拿到的就是.pem和.key两个文件，然后到nginx里面新添加一个域名解析，解析到443端口，重启nginx，然后访问即可

首先去这个网址申请证书 ： https://www.pianyissl.com

1.首先进入主页点击这个

2、下一步选择

3、选择你要设置的CSR文件

4.复制CSR到第一步的框框内

接着在桌面记事本新建一个server.key 将私钥文件的内容复制到server.key里面。

注意：每次复制这些代码要注意最后一行空格，不要空出来

5.接着选择你自己的方式去设置，里面有详细的帮助

6.设置完成后，就配置下载文件合成pem文件即可

找到这个地址，找到你相应的服务器找安装说明

下面贴上我的nginx配置参考下

server

{

listen 443;

server_name localhost;

index index.html index.htm index.php default.html default.htm default.php;

root xxxxxxxx/xxxxxxxx;

include other.conf;

include enable-php.conf;

ssl on;

ssl_certificate xxxxxxxx/server.pem;

ssl_certificate_key xxxxxxxx/server.key;

ssl_session_timeout 5m;

ssl_protocols SSLv3 TLSv1;

ssl_ciphers HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;

ssl_prefer_server_ciphers on;

location / {

root xxxxxxxx/xxxxxxxx;

index index.html index.htm index.php;

}

access_log /data/log/www.newmone.com.log;

}