前期已经完成了:
1、阿里云轻量应用服务器的购买和系统配置,安装宝塔面板。
2、域名购买、实名认证、解析。
3、网站备案。
至此,网站已经可以使用http进行访问了,但是若要将它当做微信小程序的服务器,就需要使用https进行访问。
给网站配置SSL证书的步骤如下:
进行SSL证书的获取
这里我选择的是单域名证书、至于为什么选这个,我也不知道,可能是因为看到了那个“免费”吧……
填写信息,执行下一步。域名验证方式选的是自动
之后按照提示填写就完成了。等待审核通过后,就有了已签发证书
点击下载,右侧弹出选择界面:
我的服务器装的是apache的服务器,就选择这个下载。
下载到本地后是一个压缩包,解压后里面有三个文件
至于为什么是这三个,我也不知道,看别人的博客里写的一般都是四个:例如
但差别似乎不是很大,就打开宝塔面板,进行配置:
1、进入站点修改界面
2、选择SSL
3、选择其他证书(宝塔好像也提供SSL证书的申请使用,还没有用过,等这个一年过期了再试试)
4、将刚刚的三个文件中的第一个.key后缀的文件用记事本打开,内容复制到密钥(KEY)一栏中;第二栏证书(CRT/PEM)我挺纠结的,不知道放这两个中的哪一个文件,搜了一下,大概知道了有chain的文件是什么证书链之类的,带有public的是公钥(根证书),于是复制带有public的那个文件的内容到第二栏中,保存。
重启服务器
在电脑浏览器中果然可以使用https访问了。
但是参考网友的这篇博客阿里云linux+宝塔面板apache的SSL免费证书使用https配置 | IGS's Blog
就使用安卓手机的浏览器访问了一下,虽然可以访问,但是提示不安全
接着想到了还有一个chain的文件没有使用,就参考下面这个配置,将我的那个chain文件传到了服务器上,直接更名为chain.pem。
使用putty可以看到修改后传上去的chain.pem文件:
我也不确定为什么要这样操作,直接改后缀这个方法成功的几率几乎没有……其实我想到这个方法是因为在宝塔界面的配置文件那里看到了两个pem文件,而且这两文件不是我传上去的,是在保存完SSL的密钥和证书之后自动生成的,那这个chain文件最终在linux系统里是不是也要以.pem文件存在呢,就试了一下……记得在配置文件里添加pem文件路径。
再次重启服务器,使用安卓浏览器访问,没有不安全提示,说明SSL证书配置正常,可以使用。
感觉能弄成功多半靠的是运气,待深入了解这个东西之后再来补充修改。
文中内容仅为个人操作步骤,不当之处还请指出。
2018/12/06