為您解碼網(wǎng)站建設(shè)的點(diǎn)點(diǎn)滴滴
發(fā)表日期:2018-06 文章編輯:小燈 瀏覽次數(shù):3329
微信小程序的API必須使用https,以下就是一篇簡(jiǎn)易的配置文章。
Windows Server 2008 R2 Enterprise x64, IIS7
因?yàn)槲业姆?wù)器在阿里云上,我就先在阿里云上找SSL證書(shū)的服務(wù),控制臺(tái)-安全(云盾)-SSL證書(shū)(應(yīng)用安全)里,但不是免費(fèi)的。于是我就四處瞎找,最后在控制臺(tái)-域名與網(wǎng)站-域名里,發(fā)現(xiàn)可以在自己的域名上申請(qǐng)免費(fèi)的SSL證書(shū)。下圖中點(diǎn)SSL證書(shū):
將域名解析到目標(biāo)服務(wù)器上
接下來(lái),我們?cè)诜?wù)器中配置我們生成好的證書(shū)。
在SSL證書(shū)-我的訂單中選擇下載,跳轉(zhuǎn)到下載證書(shū)頁(yè)面,這塊的文檔寫(xiě)的比較詳細(xì),包括證書(shū)導(dǎo)入、分配服務(wù)器證書(shū)的說(shuō)明。
pfx-password.txt
這個(gè)文件中。C:\Windows\System32\inetsrv\config\applicationHost.config
手動(dòng)配置一下。 找到這行 <binding protocol="https" bindingInformation="*:443:" /> 在443后填上主機(jī)名 <binding protocol="https" bindingInformation="*:443:s.wogan.com" />
<binding protocol="https" bindingInformation="*:5001:s1.wogan.com" />
不過(guò)這個(gè)需要你手動(dòng)配置C:\Windows\System32\inetsrv\config\applicationHost.config
IIS配置好了之后,就可以通過(guò)https訪(fǎng)問(wèn)了。
微信小程序需要TLS1.2及以上的版本。
但是我們服務(wù)器只支持TLS 1.0,這個(gè)可以在https://www.ssllabs.com/ssltest/上測(cè)試。我們服務(wù)器測(cè)試結(jié)果如下。
最后,就可以正常的訪(fǎng)問(wèn)https的API了。