微信小程序配置https

背景：原来只有http协议，在原来的基础上支持小程序，需要https协议。

步骤如下：

一、购买ssl证书（dv、ov、ev），根据自己需要购买，以在阿里云购买的OV证书为例

二、提交审核（一般三到七天）

注意：保持申请人电话畅通、关注申请邮箱能更快获取审核进度，期间初审会发一封邮件到申请邮箱需要进一步提供域名验证，有三种验证方式，以采用DNS验证为例，回复邮件采用DNS验证，阿里云会回复一封邮件提供了DNS解析记录的邮箱。按照提示在申请的域名添加DNS的TXT类型解析，记录值为邮件回复的记录值。成功之后会告知等待墨尔本来的电话确认是申请人，接到电话基本就成功了。

 

三、配置ssl证书

以nginx为例：

1.下载证书

2.配置nginx 

1）将下载的nginx证书解压到nginx安装目录certs，如果没有则新建该目录

2）打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件，找到：

1. # HTTPS server
2. # #server {
3. # listen 443;
4. # server_name localhost;
5. # ssl on;
6. # ssl_certificate cert.pem;
7. # ssl_certificate_key cert.key;
8. # ssl_session_timeout 5m;
9. # ssl_protocols SSLv2 SSLv3 TLSv1;
10. # ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
11. # ssl_prefer_server_ciphers on;
12. # location / {
13. #
14. #
15. #}
16. #}

3）将其修改为 (以下属性中ssl开头的属性与证书配置有直接关系，其它属性请结合自己的实际情况复制或调整) :

1. server {
2. listen 443;
3. server_name localhost;
4. ssl on;
5. root html;
6. index index.html index.htm;
7. ssl_certificate cert/a.pem;
8. ssl_certificate_key cert/a.key;
9. ssl_session_timeout 5m;
10. ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
11. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
12. ssl_prefer_server_ciphers on;
13. location / {
14. root html;
15. index index.html index.htm;
16. }
17. }

保存退出。

4）重启 Nginx。

进入nginx可执行目录sbin下，输入命令./nginx -s reload