微信小程序Server环境配置详解
主要内容：
1. SSL免费证书申请步骤 2. Nginx HTTPS 配置 3. TLS 1.2 升级过程
微信小程序要求使用 https 发送请求，那么Web服务器就要配置成支持 https，需要先申请SSL证书
小程序也要求 TLS（传输层安全协议）的版本至少为 1.2，在配置好 https之后，如果 TLS 的版本较低，就涉及到升级问题
所以 Server端环境配置的主要步骤：
SSL证书申请
https 需要使用SSL证书，这个证书的价格为每年三五千到一万多，对于小团队或者是想熟悉一下小程序的用户来说，这个价格还是比较高的，这种情况可以选择免费证书,另外，也可以考虑一下云服务，例如
野狗
、LeanCloud
这些成熟的服务平台，都支持 https，如果这些平台能满足自己的业务需求，就省掉了很多麻烦免费证书
：阿里云上的 赛门铁克 免费型DV SSL申请过程
登录控制台，点击左侧菜单中的 安全 -> 证书服务，这个页面中右上角有 购买证书 按钮，点击进入购买页，选择免费型DV SSL，购买
订单金额为
0
元，只是走一遍购买流程，完成后回到证书服务页面，可以在列表中看到一个证书
首先进行 “
补全
” 操作，填写自己的域名和基本信息之后 “
补全
” 连接会变为 “进度
”，点击后根据提示操作，主要是验证自己的服务器，我选的是文件验证，下载一个文件上传到自己服务器，等待验证验证没问题后，大概10分钟左右就可以下载SSL证书了
Nginx HTTPS 配置
Nginx/cert
配置 HTTPS server 块儿，添加SSL配置
ssl on;
ssl_certificate /usr/local/Nginx/cert/213994146300992.pem;
ssl_certificate_key /usr/local/Nginx/cert/213994146300992.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_certificate /usr/local/Nginx/cert/213994146300992.pem;
ssl_certificate_key /usr/local/Nginx/cert/213994146300992.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
......
}
重新加载配置文件，浏览器中使用 https 方式访问自己的域名，看是否可以正常访问
升级到 TLS 1.2
查看 TLS 版本
访问 https url 后，地址栏前面会有一个绿色小锁图标，点击它可以查看到 TLS 版本信息
如果没有达到 1.2 就需要升级
下面的操作环境为 centos linux
1）查看 openssl 版本
<div class="jb51code">
<pre class="brush:js;">
https://www.openssl.org/source/
