使用阿里云SSL免费证书,并在服务器中启动SSL功能

由于近期测试微信小程序,调用wx.request请求网络数据时需要后台接口采用https,因此寻找了一些SSL证书签发机构,综合成本和操作便捷性来说,目前我个人采用了与阿里云合作的Symantec证书产品, 免费期限为1年.

下面为具体的购买SSL证书流程和部署流程

 

1. 登录阿里云官网, 进入--管理控制台--安全(云盾)--证书服务 界面, 选择"购买证书"

2. 补全域名和联系人信息

3. 创建CSR文件

 

4. 接收推送的邮件,将收到的主机记录和记录值, 添加到域名的一条CNAME解析中

5. 耐心等待5分钟左右,证书就会通过签发

6. 进入到下载证书界面, 选择自己后台服务器的开发环境,下载相应的证书文件,里边包含了公钥和私钥文件,拷贝至服务器,按操作说明修改相应配置即可

 

由于我个人使用的nginx服务器, 在配置过程中遇到了一些问题,这里分享下解决方案,至于其他服务器请自行谷歌 / 百度.
(1) nginx怎么配置ssl可以即允许http访问也允许https访问
(2) Nginx动态添加ngx_http_ssl_module模块
(3) Nginx启动SSL功能

 

福利: 本文已同步到我的个人技术网站 IT干货-sufaith 该网站包括Python, Linux, Nodejs, 前端开发等模块, 专注于程序开发中的技术、经验总结与分享, 欢迎访问.