一斤代碼深入理解系列六基于阿里云搭建微信小程序服務(wù)器(HTTPS).....

本來是想寫基于騰訊云搭建微信小程序服務(wù)器的，可惜騰訊云讓我有點不好的體驗，所以就先放棄使用騰訊云了。所以轉(zhuǎn)而在阿里云上注冊了域名和購買了云服務(wù)器ECS。

ECS的配置是彈性的，可以根據(jù)自己的需要來選擇合理的配置，假如你是個初學(xué)者為了學(xué)習(xí)用的話，一開始選擇很低配置就行了。

ECS配置選購界面

因為在小程序的生產(chǎn)環(huán)境中，為了安全考慮，調(diào)用服務(wù)器的RESTAPI或WebSocket的話，服務(wù)器必須提供安全的鏈接地址(如s://mydomain/myservice,wss://mydomian)，即需要使用SSL。所以我們需要為我們的服務(wù)器購買CA證書和域名。

在阿里云上注冊域名還是很方便的，可以到s://wanwang.aliyun.com這個頁面去注冊一個。而CA證書，很多國內(nèi)外機構(gòu)都提供證書簽發(fā)認證，國內(nèi)的比如沃通，國外的如Symantec，這個證書還是有點貴的，根據(jù)證書的不同功能，價格也是相差很大，很便宜的也要好幾百一年。現(xiàn)在也有免費的證書可以使用，比如Let'sEncrypt。不過，阿里云上也提供了免費的證書，申請起來很方便，我們就來看看怎么申請阿里云里的免費證書。

從阿里云的頁面頂部菜單“產(chǎn)品與服務(wù)”里面，可以看到“CA證書服務(wù)”：

CA證書服務(wù)菜單

進入頁面后，點擊頁面右上角的“購買證書”按鈕，進入證書選擇界面：

證書選擇

在這里可以選擇“免費型DVSSL”證書，這種證書購買一個證書只能對一個明細域名生效，也就是說假如你有幾個子域名，如blog.mydomain.com,,shop.mydomain.com的話，你分別需要購買3個證書。購買完成后，可以在你購買的訂單列表里，點擊“補全”信息，輸入要綁定這個證書的域名，以及你的個人具體信息等等，提交給簽發(fā)機構(gòu)審核，審核完成后，你之前填寫的郵箱里也會收到一封如何設(shè)置的郵件（這個郵件主要是給域名不是在阿里云注冊的用戶的設(shè)置指南，假如域名在阿里云注冊，則會自動對你的域名添加解析記錄，不需要你手動去添加）。

然后，請在訂單列表中，點擊“下載”證書文件的按鈕，下載證書文件，里面包含了一些對于不同server用的證書，如apache,nginx,IIS等，它們用于配置你服務(wù)器上安裝的server。

我在ECS上安裝的是CentOS，通過yum安裝nginx:

yuminstallnginx

然后把服務(wù)器證書上傳到服務(wù)器上，接著配置nginx.conf文件(改配置文件在/etc/nginx目錄下)，使其支持s的url訪問：

server{

listen

443ssl2default_server;

listen

[::]:443ssl2default_server;

server_name_;

root

/usr/share/nginx/html;

sslon;

ssl_certificate"xxxxxx.pem";#你的證書文件中的pem文件

ssl_certificate_key"xxxxxx.key";#你的證書文件中的key文件

ssl_session_timeout5m;

ssl_protocolsTLSv1TLSv1.1TLSv1.2;

ssl_ciphersAESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;

ssl_prefer_server_cipherson;

include/etc/nginx/default.d/*.conf;

location/{

}

}

這樣，你的server就配置好了。接著，阿里云的域名解析控制臺中，為你的域名添加一條A解析記錄，將你的域名指向你的ECS服務(wù)器的公網(wǎng)IP地址，就行了。

然后，你就可以使用s開頭的url來訪問你的服務(wù)啦！這只是一個簡單的開始，還有很多服務(wù)器端開發(fā)和配置的東西在等著你!