本篇不講什么是https，什么是SSL,什么是nginx。

想了解這些的請(qǐng)繞道，相信有很多優(yōu)秀的文章會(huì)告訴你。

本篇要講的在最短的時(shí)間內(nèi)，讓你的網(wǎng)站從http升級(jí)到https。

開(kāi)始教程前再說(shuō)一句：https你值得擁有。

起因

最近段時(shí)間，微信小程序爆火，消息一出，各路豪杰，摩拳擦掌，躍躍欲試。

都想這個(gè)坑(這里不多闡述，具體坑不坑，developer最清楚)里跳。微信對(duì)小程序也是有諸多的限制。

例如文件大小，請(qǐng)求服務(wù)端必須是https。

文件大小，好辦，開(kāi)發(fā)過(guò)程中盡量的控制文件，能復(fù)用的盡量復(fù)用。用不到的文件盡量不引用。本地的圖片也盡量的少。

可https,在國(guó)內(nèi)線上用https的都不算多，更何況是開(kāi)發(fā)過(guò)程中用https，應(yīng)該就更少了吧。

如果你正在開(kāi)發(fā)微信小程序，并還沒(méi)有https，那么巧了，那么我想，這篇可能可以幫到你。

申請(qǐng)StartSSL免費(fèi)SSL證書(shū)

都說(shuō)了是開(kāi)發(fā)用（如果到了線上，想要https，相關(guān)的運(yùn)維人員會(huì)搞定收費(fèi)的https），那當(dāng)然要用免費(fèi)的。

StartSSL就是個(gè)不錯(cuò)的選擇。

StartSSL是StartCom公司旗下的SSL證書(shū)，提供免費(fèi)SSL證書(shū)服務(wù)并且被主流瀏覽器支持的免費(fèi)SSL，包括Chrome、Firefox、IE等瀏覽器都可以正常識(shí)別StartSSL，更主要的是StartSSL提供免費(fèi)3年且可以無(wú)限續(xù)期的SSL證書(shū)，而且可以設(shè)置10個(gè)域名。

StartSSL注冊(cè)、登錄

1. 進(jìn)入注冊(cè)頁(yè)面

進(jìn)入https://www./SignUp。

2. 注冊(cè)很簡(jiǎn)單只需要填個(gè)郵箱發(fā)送驗(yàn)證碼

3. 然后填入獲得的驗(yàn)證碼,點(diǎn)擊按鈕后會(huì)跳轉(zhuǎn)至設(shè)置密碼

4. 注冊(cè)成功后，會(huì)讓你下載用于登錄的證書(shū)，因?yàn)樵摼W(wǎng)站提供了兩種登錄方式，客戶端證書(shū)認(rèn)證和郵箱登錄（填寫(xiě)郵箱，獲得驗(yàn)證碼登錄），個(gè)人感覺(jué)使用郵箱也很方便。

申請(qǐng)免費(fèi)的SSL

1. 先添加驗(yàn)證域名，選擇選項(xiàng)卡的Validations Wizard，并選擇Domain Validation (for SSL certificate)，點(diǎn)擊Validation。

2. 填入域名，并在域名所有者郵箱（或域名對(duì)應(yīng)的企業(yè)郵箱）中獲取發(fā)送的驗(yàn)證碼。

3. 添加的域名驗(yàn)證成功，點(diǎn)擊Order SSL Certificate

4. 現(xiàn)在可以開(kāi)始給自己的域名申請(qǐng)StartSSL免費(fèi)SSL證書(shū)了，這里添加用于申請(qǐng)證書(shū)的完整的域名

5. 申請(qǐng)StartSSL免費(fèi)SSL時(shí)，會(huì)要求填入CSR

6. CSR 生成可以有兩種方式，一種是使用StartSSL提供的[StartComTool.exe]適用于Window，另一種方式也可以使用openssl命令,適用于Mac、liunx等。

7. 把生成的(youname.csr)CSR簽名證書(shū)請(qǐng)求內(nèi)容，粘貼進(jìn)去

下載免費(fèi)的SSL

下載下來(lái)的SSL是zip格式的壓縮包，解壓后有如下內(nèi)容

分別提供了幾種web服務(wù)所需的ssl認(rèn)證文件

nginx SSL配置

這里只拿nginx舉例，編輯nginx配置文件：

1
2
3
4
5
6
7
8

xxx.pem就是從StartSSL下載下來(lái)的NginxServer.zip中的文件xxx_bundle.crt（需要把后綴改成pem）

xxx.key 這是之前執(zhí)行openssl req -newkey rsa:2048 -keyout yourname.key -out yourname.csr時(shí)生成的key。

然后啟動(dòng)nginx ,輸入密碼（該密碼是生成本地CSR時(shí)設(shè)置的）

大功告成

到這來(lái)，就可以使用https了，馬上打開(kāi)你的域名試試吧。

其實(shí)在網(wǎng)上也能找到很多StartSSL的申請(qǐng)流程?？纱蠖喽际侵暗?，界面與操作方式都有所改變。這篇提供了最新的StartSSL申請(qǐng)流程，以幫助大家更快的進(jìn)行SSL認(rèn)證。

看之前的教程，會(huì)告訴你，在第7步后不能馬上下載SSL認(rèn)證，StartSSL會(huì)有個(gè)客服審核的過(guò)程可能需要幾小時(shí)，但現(xiàn)在的使用下來(lái)發(fā)現(xiàn)，現(xiàn)在已經(jīng)沒(méi)有這過(guò)程了，完成第7步就可以去認(rèn)證的列表下載SSL認(rèn)證。