最近在寫(xiě)微信小程序的時(shí)候,微信小程序需要所有的請(qǐng)求接口都部署在https協(xié)議上,于是就研究了一下怎么在騰訊云上部署https環(huán)境,發(fā)現(xiàn)還是比較簡(jiǎn)單的,首先我的服務(wù)器環(huán)境是Ubuntu 16.04, LAMP的環(huán)境。
獲取SSL證書(shū)
騰訊云的SSL證書(shū)服務(wù)中,域名型的(DV)SSL證書(shū)是免費(fèi)的,那么我們這次主要是申請(qǐng)這個(gè)證書(shū),如需其他類(lèi)型證書(shū),也請(qǐng)付費(fèi)申請(qǐng)。
進(jìn)入SSL證書(shū)管理控制臺(tái),點(diǎn)擊申請(qǐng)證書(shū)
能看到如圖所示的申請(qǐng)表單:
填上申請(qǐng)信息后,等待大概一個(gè)小時(shí)左右,證書(shū)就能申請(qǐng)下來(lái)。接著在云解析里配置上申請(qǐng)的二級(jí)域名:
把二級(jí)域名解析好之后,待證書(shū)申請(qǐng)好。
在證書(shū)申請(qǐng)通過(guò)后,下載證書(shū)。
上傳SSL證書(shū)
將下載好之后的證書(shū),解壓,可以看到里面有Apache, IIS, Nginx, Tomcat等證書(shū),這里根據(jù)自己的服務(wù)器環(huán)境選擇對(duì)應(yīng)的證書(shū)。這里根據(jù)我使用的是Apache環(huán)境,使用FileZilla將證書(shū)文件上傳到Apache目錄下,我上傳的路徑是/etc/apache2/ctr,ctr是我自己創(chuàng)建存儲(chǔ)證書(shū)的文件夾。
添加HTTPS的Apache配置
待證書(shū)上傳完成后,我在路徑/etc/apache2/sites-available下創(chuàng)建一個(gè)文件,名為vhostssl.conf,在這個(gè)文件里寫(xiě)我這個(gè)站點(diǎn)的https配置信息。
Listen 443
<VirtualHost *:443>
ServerName www.example.com:443
DocumentRoot "/var/www/html/example"
ServerAlias www.example.com
SSLEngine on
SSLCertificateFile "/etc/apache2/ctr/examplecom/Apache/2_example.com.crt"
SSLCertificateKeyFile "/etc/apache2/ctr/examplecom/Apache/3_example.com.key"
SSLCertificateChainFile "/etc/apache2/ctr/examplecom/Apache/1_root_bundle.crt"
</VirtualHost>
在vhostssl.conf文件內(nèi)寫(xiě)入上述的配置信息,其中注意將example替換為你自己的域名,并且修改成正確的證書(shū)路徑。
配置文件完成后,進(jìn)入/etc/apache2/sites-enabled/路徑,
ln -s ../sites-available/vhostssl.conf
執(zhí)行這個(gè)命令,添加一個(gè)軟鏈至sites-available目錄。
在這些工作都做完后,執(zhí)行
$ service apache2 restart
重啟Apache服務(wù)器,然后在你配置的域名前輸入https,就能看到一把小綠鎖了,至此https的配置也就結(jié)束了。
在完成一遍配置后,會(huì)覺(jué)得特別簡(jiǎn)單是么?
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。