最近在寫微信小程序的時候,微信小程序需要所有的請求接口都部署在https協(xié)議上,于是就研究了一下怎么在騰訊云上部署https環(huán)境,發(fā)現(xiàn)還是比較簡單的,首先我的服務(wù)器環(huán)境是Ubuntu 16.04, LAMP的環(huán)境。
獲取SSL證書
騰訊云的SSL證書服務(wù)中,域名型的(DV)SSL證書是免費的,那么我們這次主要是申請這個證書,如需其他類型證書,也請付費申請。
進入SSL證書管理控制臺,點擊申請證書
能看到如圖所示的申請表單:
填上申請信息后,等待大概一個小時左右,證書就能申請下來。接著在云解析里配置上申請的二級域名:
把二級域名解析好之后,待證書申請好。
在證書申請通過后,下載證書。
上傳SSL證書
將下載好之后的證書,解壓,可以看到里面有Apache, IIS, Nginx, Tomcat等證書,這里根據(jù)自己的服務(wù)器環(huán)境選擇對應(yīng)的證書。這里根據(jù)我使用的是Apache環(huán)境,使用FileZilla將證書文件上傳到Apache目錄下,我上傳的路徑是/etc/apache2/ctr,ctr是我自己創(chuàng)建存儲證書的文件夾。
添加HTTPS的Apache配置
待證書上傳完成后,我在路徑/etc/apache2/sites-available下創(chuàng)建一個文件,名為vhostssl.conf,在這個文件里寫我這個站點的https配置信息。
Listen 443
<VirtualHost *:443>
ServerName www.example.com:443
DocumentRoot "/var/www/html/example"
ServerAlias www.example.com
SSLEngine on
SSLCertificateFile "/etc/apache2/ctr/examplecom/Apache/2_example.com.crt"
SSLCertificateKeyFile "/etc/apache2/ctr/examplecom/Apache/3_example.com.key"
SSLCertificateChainFile "/etc/apache2/ctr/examplecom/Apache/1_root_bundle.crt"
</VirtualHost>
在vhostssl.conf文件內(nèi)寫入上述的配置信息,其中注意將example替換為你自己的域名,并且修改成正確的證書路徑。
配置文件完成后,進入/etc/apache2/sites-enabled/路徑,
ln -s ../sites-available/vhostssl.conf
執(zhí)行這個命令,添加一個軟鏈至sites-available目錄。
在這些工作都做完后,執(zhí)行
$ service apache2 restart
重啟Apache服務(wù)器,然后在你配置的域名前輸入https,就能看到一把小綠鎖了,至此https的配置也就結(jié)束了。
在完成一遍配置后,會覺得特別簡單是么?
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。