企業(yè)建站知識(shí) 推廣知識(shí) 小程序微信營(yíng)銷 APP開發(fā) 前端設(shè)計(jì) MindManager 開發(fā)語(yǔ)言自媒體

在阿里云的IIS上配置https

發(fā)表日期：2018-06 文章編輯：小燈瀏覽次數(shù)：3002

微信小程序的API必須使用https，以下就是一篇簡(jiǎn)易的配置文章。

服務(wù)器環(huán)境

Windows Server 2008 R2 Enterprise x64, IIS7

SSL證書

因?yàn)槲业姆?wù)器在阿里云上，我就先在阿里云上找SSL證書的服務(wù)，控制臺(tái)-安全（云盾）-SSL證書（應(yīng)用安全）里，但不是免費(fèi)的。于是我就四處瞎找，最后在控制臺(tái)-域名與網(wǎng)站-域名里，發(fā)現(xiàn)可以在自己的域名上申請(qǐng)免費(fèi)的SSL證書。下圖中點(diǎn)SSL證書：

image.png
在這里面選單域名免費(fèi)證書，隨后配置你的域名，并提交：

image.png
下面就進(jìn)入審核階段，沒什么問題的話，三五分鐘就審核完成了。

image.png
等審核完畢，就可以在SSL證書-我的證書中查到：

image.png

域名解析

將域名解析到目標(biāo)服務(wù)器上

image.png

IIS配置

接下來(lái)，我們?cè)诜?wù)器中配置我們生成好的證書。

在SSL證書-我的訂單中選擇下載，跳轉(zhuǎn)到下載證書頁(yè)面，這塊的文檔寫的比較詳細(xì)，包括證書導(dǎo)入、分配服務(wù)器證書的說明。

image.png
這里有兩點(diǎn)要注意的

導(dǎo)入證書時(shí)，要輸入密碼，密碼就在pfx-password.txt這個(gè)文件中。
IIS7選https時(shí)，主機(jī)名無(wú)法填寫

image.png
需要在C:\Windows\System32\inetsrv\config\applicationHost.config手動(dòng)配置一下。

找到這行 <binding protocol="https" bindingInformation="*:443:" /> 在443后填上主機(jī)名 <binding protocol="https" bindingInformation="*:443:s.wogan.com" />

如果要配置多個(gè)證書
IIS7中需要通過端口好的方式配置多個(gè)證書，如下：

<binding protocol="https" bindingInformation="*:5001:s1.wogan.com" />

不過這個(gè)需要你手動(dòng)配置C:\Windows\System32\inetsrv\config\applicationHost.config
IIS配置好了之后，就可以通過https訪問了。

TLS版本的問題

微信小程序需要TLS1.2及以上的版本。
但是我們服務(wù)器只支持TLS 1.0，這個(gè)可以在https://www.ssllabs.com/ssltest/上測(cè)試。我們服務(wù)器測(cè)試結(jié)果如下。

image.png
不支持TLS 1.2。
需要下載一個(gè)工具h(yuǎn)ttps://www.pianyissl.com/support/page/60。
點(diǎn)擊Best，確保TLS1.2是勾選的，然后在選擇Apply，完成后需要重啟一下服務(wù)器。

image.png

最后，就可以正常的訪問https的API了。

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://caipiao93.cn/20425.html

上一篇：<HTTPS時(shí)代全面來(lái)臨！你的網(wǎng)站安全嗎？下一篇：HTTPS時(shí)代全面來(lái)臨!你的網(wǎng)站安全嗎?>