主要内容：
1. SSL免费证书申请步骤
2. Nginx HTTPS 配置
3. TLS 1.2 升级过程
微信小程序要求使用 https 发送请求那么Web服务器就要配置成支持 https需要先申请SSL证书
小程序也要求 TLS（传输层安全协议）的版本至少为 1.2关键词排名需要先申请SSL证书
小程序也要求 TLS（传输层安全协议）的版本至少为 1.2在配置好 https之后如果 TLS 的版本较低SEO关键词排名如果 TLS 的版本较低就涉及到升级问题
所以 Server端环境配置的主要步骤：
申请 SSL 证书
配置web服务器支持https（我使用的是nginx）
升级到 TLS 1.2
SSL证书申请https 需要使用SSL证书这个证书的价格为每年三五千到一万多对于小团队或者是想熟悉一下小程序的用户来说这个价格还是比较高的这种情况可以选择免费证书,另外也可以考虑一下云服务例如 野狗、LeanCloud 这些成熟的服务平台都支持 https如果这些平台能满足自己的业务需求就省掉了很多麻烦
免费证书：阿里云上的 赛门铁克 免费型DV SSL
申请过程
wanwang.aliyun.com
登录控制台点击左侧菜单中的 安全 -> 证书服务这个页面中右上角有 购买证书 按钮点击进入购买页选择免费型DV SSL购买
订单金额为0元只是走一遍购买流程完成后回到证书服务页面SEO关键词排名完成后回到证书服务页面可以在列表中看到一个证书
首先进行 “补全” 操作填写自己的域名和基本信息
之后 “补全” 连接会变为 “进度”点击后根据提示操作主要是验证自己的服务器我选的是文件验证下载一个文件上传到自己服务器等待验证
验证没问题后大概10分钟左右就可以下载SSL证书了
Nginx HTTPS 配置证书上传到nginx目录下例如
/usr/local/nginx/cert
修改 conf/nginx.conf
配置 HTTPS server 块儿添加SSL配置
# HTTPS server # server { listen 443 ssl; server_name localhost; ...... ssl on; ssl_certificate /usr/local/nginx/cert/213994146300992.pem; ssl_certificate_key /usr/local/nginx/cert/213994146300992.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } ...... }
重新加载配置文件浏览器中使用 https 方式访问自己的域名看是否可以正常访问
升级到 TLS 1.2 查看 TLS 版本访问 https url 后地址栏前面会有一个绿色小锁图标点击它可以查看到 TLS 版本信息
如果没有达到 1.2 就需要升级
下面的操作环境为 centos linux
1）查看 openssl 版本openssl version -a
1.0.2以下的版本就要升级之前的版本官方都已经停止维护
2）升级 openssl到官网下载新版
https://www.openssl.org/source/
例如下载到 /usr/local
升级