企業(yè)建站知識推廣知識小程序微信營銷 APP開發(fā) 前端設(shè)計 MindManager 開發(fā)語言自媒體

在阿里云的IIS上配置https

發(fā)表日期：2018-06 文章編輯：小燈瀏覽次數(shù)：3553

微信小程序的API必須使用https，以下就是一篇簡易的配置文章。

服務(wù)器環(huán)境

Windows Server 2008 R2 Enterprise x64, IIS7

SSL證書

因為我的服務(wù)器在阿里云上，我就先在阿里云上找SSL證書的服務(wù)，控制臺-安全（云盾）-SSL證書（應(yīng)用安全）里，但不是免費(fèi)的。于是我就四處瞎找，最后在控制臺-域名與網(wǎng)站-域名里，發(fā)現(xiàn)可以在自己的域名上申請免費(fèi)的SSL證書。下圖中點SSL證書：

image.png
在這里面選單域名免費(fèi)證書，隨后配置你的域名，并提交：

image.png
下面就進(jìn)入審核階段，沒什么問題的話，三五分鐘就審核完成了。

image.png
等審核完畢，就可以在SSL證書-我的證書中查到：

image.png

域名解析

將域名解析到目標(biāo)服務(wù)器上

image.png

IIS配置

接下來，我們在服務(wù)器中配置我們生成好的證書。

在SSL證書-我的訂單中選擇下載，跳轉(zhuǎn)到下載證書頁面，這塊的文檔寫的比較詳細(xì)，包括證書導(dǎo)入、分配服務(wù)器證書的說明。

image.png
這里有兩點要注意的

導(dǎo)入證書時，要輸入密碼，密碼就在pfx-password.txt這個文件中。
IIS7選https時，主機(jī)名無法填寫

image.png
需要在C:\Windows\System32\inetsrv\config\applicationHost.config手動配置一下。

找到這行 <binding protocol="https" bindingInformation="*:443:" /> 在443后填上主機(jī)名 <binding protocol="https" bindingInformation="*:443:s.wogan.com" />

如果要配置多個證書
IIS7中需要通過端口好的方式配置多個證書，如下：

<binding protocol="https" bindingInformation="*:5001:s1.wogan.com" />

不過這個需要你手動配置C:\Windows\System32\inetsrv\config\applicationHost.config
IIS配置好了之后，就可以通過https訪問了。

TLS版本的問題

微信小程序需要TLS1.2及以上的版本。
但是我們服務(wù)器只支持TLS 1.0，這個可以在https://www.ssllabs.com/ssltest/上測試。我們服務(wù)器測試結(jié)果如下。

image.png
不支持TLS 1.2。
需要下載一個工具h(yuǎn)ttps://www.pianyissl.com/support/page/60。
點擊Best，確保TLS1.2是勾選的，然后在選擇Apply，完成后需要重啟一下服務(wù)器。

image.png

最后，就可以正常的訪問https的API了。

本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.juherenli.com/20425.html

上一篇：<HTTPS時代全面來臨！你的網(wǎng)站安全嗎？下一篇：HTTPS時代全面來臨!你的網(wǎng)站安全嗎?>