最近在寫微信小程序的時(shí)候，微信小程序需要所有的請求接口都部署在https協(xié)議上，于是就研究了一下怎么在騰訊云上部署https環(huán)境，發(fā)現(xiàn)還是比較簡單的，首先我的服務(wù)器環(huán)境是Ubuntu 16.04, LAMP的環(huán)境。

獲取SSL證書

騰訊云的SSL證書服務(wù)中，域名型的（DV）SSL證書是免費(fèi)的，那么我們這次主要是申請這個(gè)證書，如需其他類型證書，也請付費(fèi)申請。

進(jìn)入SSL證書管理控制臺(tái)，點(diǎn)擊申請證書

能看到如圖所示的申請表單:

填上申請信息后，等待大概一個(gè)小時(shí)左右，證書就能申請下來。接著在云解析里配置上申請的二級(jí)域名:

把二級(jí)域名解析好之后，待證書申請好。

在證書申請通過后，下載證書。

上傳SSL證書

將下載好之后的證書，解壓，可以看到里面有Apache, IIS, Nginx, Tomcat等證書，這里根據(jù)自己的服務(wù)器環(huán)境選擇對應(yīng)的證書。這里根據(jù)我使用的是Apache環(huán)境，使用FileZilla將證書文件上傳到Apache目錄下，我上傳的路徑是/etc/apache2/ctr，ctr是我自己創(chuàng)建存儲(chǔ)證書的文件夾。

添加HTTPS的Apache配置

待證書上傳完成后，我在路徑/etc/apache2/sites-available下創(chuàng)建一個(gè)文件，名為vhostssl.conf，在這個(gè)文件里寫我這個(gè)站點(diǎn)的https配置信息。

Listen 443
<VirtualHost *:443>
  ServerName www.example.com:443
  DocumentRoot "/var/www/html/example"
  ServerAlias www.example.com
  SSLEngine on
  SSLCertificateFile "/etc/apache2/ctr/examplecom/Apache/2_example.com.crt"
  SSLCertificateKeyFile "/etc/apache2/ctr/examplecom/Apache/3_example.com.key"
  SSLCertificateChainFile "/etc/apache2/ctr/examplecom/Apache/1_root_bundle.crt"
</VirtualHost>

在vhostssl.conf文件內(nèi)寫入上述的配置信息，其中注意將example替換為你自己的域名，并且修改成正確的證書路徑。

配置文件完成后，進(jìn)入/etc/apache2/sites-enabled/路徑，

ln -s ../sites-available/vhostssl.conf

執(zhí)行這個(gè)命令，添加一個(gè)軟鏈至sites-available目錄。

在這些工作都做完后，執(zhí)行

$ service apache2 restart

重啟Apache服務(wù)器，然后在你配置的域名前輸入https，就能看到一把小綠鎖了，至此https的配置也就結(jié)束了。

在完成一遍配置后，會(huì)覺得特別簡單是么？

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論