一斤代碼深入理解系列六基于阿里云搭建微信小程序服務(wù)器(HTTPS).....

本來(lái)是想寫(xiě)基于騰訊云搭建微信小程序服務(wù)器的，可惜騰訊云讓我有點(diǎn)不好的體驗(yàn)，所以就先放棄使用騰訊云了。所以轉(zhuǎn)而在阿里云上注冊(cè)了域名和購(gòu)買(mǎi)了云服務(wù)器ECS。

ECS的配置是彈性的，可以根據(jù)自己的需要來(lái)選擇合理的配置，假如你是個(gè)初學(xué)者為了學(xué)習(xí)用的話，一開(kāi)始選擇很低配置就行了。

ECS配置選購(gòu)界面

因?yàn)樵谛〕绦虻纳a(chǎn)環(huán)境中，為了安全考慮，調(diào)用服務(wù)器的RESTAPI或WebSocket的話，服務(wù)器必須提供安全的鏈接地址(如s://mydomain/myservice,wss://mydomian)，即需要使用SSL。所以我們需要為我們的服務(wù)器購(gòu)買(mǎi)CA證書(shū)和域名。

在阿里云上注冊(cè)域名還是很方便的，可以到s://wanwang.aliyun.com這個(gè)頁(yè)面去注冊(cè)一個(gè)。而CA證書(shū)，很多國(guó)內(nèi)外機(jī)構(gòu)都提供證書(shū)簽發(fā)認(rèn)證，國(guó)內(nèi)的比如沃通，國(guó)外的如Symantec，這個(gè)證書(shū)還是有點(diǎn)貴的，根據(jù)證書(shū)的不同功能，價(jià)格也是相差很大，很便宜的也要好幾百一年。現(xiàn)在也有免費(fèi)的證書(shū)可以使用，比如Let'sEncrypt。不過(guò)，阿里云上也提供了免費(fèi)的證書(shū)，申請(qǐng)起來(lái)很方便，我們就來(lái)看看怎么申請(qǐng)阿里云里的免費(fèi)證書(shū)。

從阿里云的頁(yè)面頂部菜單“產(chǎn)品與服務(wù)”里面，可以看到“CA證書(shū)服務(wù)”：

CA證書(shū)服務(wù)菜單

進(jìn)入頁(yè)面后，點(diǎn)擊頁(yè)面右上角的“購(gòu)買(mǎi)證書(shū)”按鈕，進(jìn)入證書(shū)選擇界面：

證書(shū)選擇

在這里可以選擇“免費(fèi)型DVSSL”證書(shū)，這種證書(shū)購(gòu)買(mǎi)一個(gè)證書(shū)只能對(duì)一個(gè)明細(xì)域名生效，也就是說(shuō)假如你有幾個(gè)子域名，如blog.mydomain.com,,shop.mydomain.com的話，你分別需要購(gòu)買(mǎi)3個(gè)證書(shū)。購(gòu)買(mǎi)完成后，可以在你購(gòu)買(mǎi)的訂單列表里，點(diǎn)擊“補(bǔ)全”信息，輸入要綁定這個(gè)證書(shū)的域名，以及你的個(gè)人具體信息等等，提交給簽發(fā)機(jī)構(gòu)審核，審核完成后，你之前填寫(xiě)的郵箱里也會(huì)收到一封如何設(shè)置的郵件（這個(gè)郵件主要是給域名不是在阿里云注冊(cè)的用戶的設(shè)置指南，假如域名在阿里云注冊(cè)，則會(huì)自動(dòng)對(duì)你的域名添加解析記錄，不需要你手動(dòng)去添加）。

然后，請(qǐng)?jiān)谟唵瘟斜碇校c(diǎn)擊“下載”證書(shū)文件的按鈕，下載證書(shū)文件，里面包含了一些對(duì)于不同server用的證書(shū)，如apache,nginx,IIS等，它們用于配置你服務(wù)器上安裝的server。

我在ECS上安裝的是CentOS，通過(guò)yum安裝nginx:

yuminstallnginx

然后把服務(wù)器證書(shū)上傳到服務(wù)器上，接著配置nginx.conf文件(改配置文件在/etc/nginx目錄下)，使其支持s的url訪問(wèn)：

server{

listen

443ssl2default_server;

listen

[::]:443ssl2default_server;

server_name_;

root

/usr/share/nginx/html;

sslon;

ssl_certificate"xxxxxx.pem";#你的證書(shū)文件中的pem文件

ssl_certificate_key"xxxxxx.key";#你的證書(shū)文件中的key文件

ssl_session_timeout5m;

ssl_protocolsTLSv1TLSv1.1TLSv1.2;

ssl_ciphersAESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;

ssl_prefer_server_cipherson;

include/etc/nginx/default.d/*.conf;

location/{

}

}

這樣，你的server就配置好了。接著，阿里云的域名解析控制臺(tái)中，為你的域名添加一條A解析記錄，將你的域名指向你的ECS服務(wù)器的公網(wǎng)IP地址，就行了。

然后，你就可以使用s開(kāi)頭的url來(lái)訪問(wèn)你的服務(wù)啦！這只是一個(gè)簡(jiǎn)單的開(kāi)始，還有很多服務(wù)器端開(kāi)發(fā)和配置的東西在等著你!