微信小程序HTTPS服务器配置搭建教程

微信小程序中，要求所有服务器通讯使用HTTPS协议的安全连接（即增加SSL加密）。

也就是说，除了按照小程序要求进行数据收发，还要为服务器配置加密证书。这就让不少小程序开发者非常头疼。

今天小编为大家推荐这篇文章，可以帮助大家快速申请加密证书、配置HTTPS服务器，并尽快将小程序应用于生产环境中。

本篇文章以阿里云为例，展示证书申请、配置等。此方法也可举一反三，应用于其他云服务器中。

在小程序的生产环境中，如果需要调用服务器的RESTAPI或WebSocket，服务器必须提供安全的链接地址。也就是说，服务器需要使用SSL加密数据。

因此，我们需要在服务器中配置SSL加密。

第一步：申请服务器与域名

许多云服务商的云服务器配置是弹性的，可以根据自己的需要来选择合理的配置，如果你是个初学者为了学习用的话，一开始选择最低配置就行了。

当然，如果你有业务需求，也可以选择更高配置的服务器。

小程序的网络访问必须使用白名单中的地址，这意味着我们需要一个域名，便于加入微信的域名白名单中。

你可以在云服务商直接提供的域名购买服务中购买域名，也可以到域名服务商购买。

第二步：申请证书

很多国内外机构都提供CA证书签发认证，国内的如沃通，国外的如Symantec。很多证书提供商的证书服务价格不菲，根据证书的不同功能，价格也是相差很大，最便宜的也要好几百一年。

现在也有免费的证书可以使用。阿里云上也提供了免费的证书，申请起来很方便，我们就来看看怎么申请阿里云里的免费证书。

从阿里云的页面顶部菜单「产品与服务」里面，找到「CA证书服务」。

进入页面后，点击页面右上角的「购买证书」按钮，进入证书选择界面。

在这里，我们可以选择「免费型DVSSL」证书。

需要注意的是，申请一个这样的证书，只能对一个明细域名生效。也就是说，如果你有几个子域名，你需要分别为它们申请不同的证书。

购买完成后，可以在你购买的订单列表里点击「补全信息」，输入域名和个人信息等，提交给签发机构审核。

审核完成后，你的邮箱里会收到一封配置指导邮件。之后，你就可以在订单列表中下载到证书文件了。

证书文件里包含了一些适合Apache、Nginx、IIS等不同HTTP服务器可用的证书，这些都可以用于配置服务器的SSL加密。

第三步：在服务器中配置证书

由于我在服务器上安装的是CentOS和Nginx，所以以下指令都是以CentOS为例。

首先，通过yum安装Nginx。

接下来，把服务器证书上传到服务器上，并配置nginxonf文件（在/etc/nginx目录下），使其支持HTTPS协议。

重启服务之后，服务器的SSL加密，就配置好了。接着，在解析服务的控制台中，为你的域名添加一条A解析记录，将你的域名指向你的服务器公网IP地址。大功告成！

接下来，你就可以在服务器中配置小程序数据交换模块了。当然，具体的配置根据不同的环境而有所不同，大家可以自行探索有关小程序的后端开发资料。

SSL证书服务：