天河微信小程序入門二阿里云tomcat免費配置https

天河君在第一時間通過了微信小程序驗證，開啟了我的微信小程序之旅。因為天河君之前是一名后端狗，對前端不是很了解，所以幾乎可以認為是從零開始學做微信小程序。也希望有志在微信小程序方向做點事情的朋友能夠和我一起，共同進步，以致千里。

上一篇是天河君在通過驗證之后，興奮的立即上手，在手機上跑了一回微信小程序。

冷靜下來后，天河發(fā)現(xiàn)，之前的很多demo在手機上都用不了，因為公測后得到了appId，結果導致無法與后臺通訊，appId和后臺的服務器域名是綁定的。

沒有后臺的小程序是不完整的，于是天河開始著手打通前后臺。碰到的第一個問題就是——微信小程序必須是s通訊。

s是加密通訊，顯然是微信為了提高安全性，強制要求通過協(xié)議訪問的話必須是s，但是之前很多朋友都沒有接觸過這個東西，忽然一下無從下手。

剛好天河是重新租用了一臺新的服務器，就在這里介紹一下如何配置s。

天河是用的阿里云ECS服務器，Linux系統(tǒng)，安裝的tomcat。

打開阿里云盾——CA證書服務，找不到的朋友也可以在下圖的菜單中直接點擊

在右邊的內(nèi)容頁中點擊“購買證書”

進入購買頁后，跟天河一樣的選擇賽門鐵克的1年免費證書

記得一定要確認金額是0再點擊購買哦，假如你們買了5000的，千萬不要來找天河君……

后面就是各種支付流程，當然了，既然金額是0，那么也就是不用錢了。

點擊證書控制臺，這個時候你會發(fā)現(xiàn)你的控制臺多了一個未綁定域名的證書（該免費證書只能綁定一個域名，并且不支持通配符哦），同時你會收到一封郵件，告訴你證書購買成功。

點擊該證書的補全信息后，進入綁定域名的流程。

點擊下一步后就要填寫個人信息了。

這里會出現(xiàn)一個分支，就是填寫域名驗證方式，一種是DNS驗證，一種是文件驗證。其目的是為了證實這個域名是屬于你的。

天河因為是買的阿里云的服務器，域名也是在萬網(wǎng)申請的（萬網(wǎng)已被阿里云收購），所以我選擇了DNS驗證，并且勾選了下面的自動完成域名配置選項。這樣極大的簡化了我后續(xù)的操作。至于這個分支會有什么影響，我等會兒再說。

在這里我建議大家假如是后臺服務已經(jīng)搭建好的，可以選擇文件驗證，假如只是一臺空機器，裝了個tomcat，還是選擇DNS驗證簡單（但是可以不選擇自動配置復選框）。

點擊下一步后，來到了上傳相關信息頁面。

在這里我強烈建議大家選擇系統(tǒng)生成CSR，否則要自己生成CSR文件什么的很麻煩，而且根本沒那個必要。

選擇系統(tǒng)生成后，點擊后面的創(chuàng)建，會在按鈕左邊出現(xiàn)創(chuàng)建成功的字樣，這個時候就可以提交審核了。

這個時候你的證書控制臺的那條證書信息會發(fā)生變化。

首先證書綁定了域名，其次狀態(tài)是正在審核中。

點擊后面的進度鏈接，會出現(xiàn)彈出框。

這個彈出框就是因為天河在前面的步驟中選擇了通過文件驗證產(chǎn)生的結果，阿里云會讓你下載一個文件，并將它上傳到服務器的指定路徑（記住這個路徑不是你Linux操作系統(tǒng)的路徑，而是你的域名所能夠訪問到的地址，在你沒有開啟自己的網(wǎng)絡服務的前提下，應該是tomcat里面的一個路徑），并通過下方的超鏈接去確認文件上傳成功（成功的話你訪問這個地址是會看到該文件內(nèi)容的）。

那么假如你之前選擇的是DNS驗證呢？阿里云會給你一個指定的域名解析，你需要將這個域名解析放到你的DNS服務提供商所提供的域名解析服務中。

這里天河用的是萬網(wǎng)的域名服務，各家不同的提供商可能界面也不一樣喲。

因為天河勾選了自動配置，所以阿里云很體貼的幫我配好了，等我打開這個頁面的時候，還被這條生疏的解析嚇到了。假如你沒有勾選自動配置，就配置一條CNAME記錄，按照阿里云提供的字符填入主機記錄和記錄值，填完后記得保存。

這樣配置完畢后，就可以等待審核通過了。我也沒有具體掐表算過到底多長時間，反正不超過一個小時吧。

再次刷新證書治理臺頁面后會發(fā)現(xiàn)，通過啦！

看到那條已簽發(fā)了么？通過之后就會是這樣的顯示。這說明你的證書已經(jīng)申請成功了，接下來就是把它配置到你的服務器中去了。

這個時候，點擊后面的下載鏈接。

看到了么？它支持5種主流的web容器，還有一個其他可以選擇。天河是tomcat的，所以就給大家介紹一下tomcat的配制方法。

天河用的是tomcat7.0，所以是支持PFX格式的證書的，點擊“下載證書fortomcat”，會下載一個壓縮包，里面有3中類型的證書。

把*.pfx文件解壓出來，上傳到你的服務器的任何一個可以訪問的文件夾。按照下方的介紹去配置tomcat的server.xml文件。

這里天河還弄了一點小誤會，天河看到下面的配置說是“訂單號”以為就是該頁面左上角的訂單號，結果配置后發(fā)現(xiàn)訪問s是404,。后來發(fā)現(xiàn)下面說的“訂單號”其實就是你那個pfx文件的文件名，所以在配置的時候統(tǒng)一吧“訂單號”改成pfx文件的文件名就可以了。

配置完成后去重啟tomcat，再用s訪問你的tomcat頁面（帶8443端口，這是默認配的，也可以在server.xml里面改）

看到那把綠色的鎖了么？它就代表你的s已經(jīng)配置成功，可以正常訪問了。至此，s這個問題已經(jīng)大功告成。后面我們就開始研究如何將微信小程序的前后臺連通啦。

假如大家有什么疑問，可以在微信小程序聯(lián)盟的原帖下方提出來，天河君看到了會跟大家一起交流的。