<address id="r9vd9"><address id="r9vd9"><listing id="r9vd9"></listing></address></address>
      



      

      

      
	
      
		歡迎您光臨深圳塔燈網絡科技有限公司！
		
      
		  電話圖標 余先生：13699882642 
		
      
	
      

      

      


      

      








 


      
	
	
      
			
      網站百科
      
			
      為您解碼網站建設的點點滴滴
      
	
      
	
      
		
	
      

      



      
	
      
		
	
      


	
      
		
      

		
			
      


				
      
					
      在阿里云的IIS上配置https
      
					
      發表日期：2018-06    文章編輯：小燈    瀏覽次數：3397
      
				
      
				
      
				
       
      微信小程序的API必須使用https，以下就是一篇簡易的配置文章。
       
      服務器環境
       
      Windows Server 2008 R2 Enterprise x64, IIS7
       
      SSL證書
       
      因為我的服務器在阿里云上，我就先在阿里云上找SSL證書的服務，控制臺-安全（云盾）-SSL證書（應用安全）里，但不是免費的。于是我就四處瞎找，最后在控制臺-域名與網站-域名里，發現可以在自己的域名上申請免費的SSL證書。下圖中點SSL證書：
       
       
       
      image.png 
       在這里面選單域名免費證書，隨后配置你的域名，并提交：
       
       
       
      image.png 
       下面就進入審核階段，沒什么問題的話，三五分鐘就審核完成了。
       
       
       
      image.png 
       等審核完畢，就可以在SSL證書-我的證書中查到：
       
       
       
      image.png 
       
      域名解析
       
      將域名解析到目標服務器上
       
       
       
       
      image.png
      IIS配置
       
      接下來，我們在服務器中配置我們生成好的證書。
       
      在SSL證書-我的訂單中選擇下載，跳轉到下載證書頁面，這塊的文檔寫的比較詳細，包括證書導入、分配服務器證書的說明。
       
       
       
      image.png 
       這里有兩點要注意的
       
         
      1. 導入證書時，要輸入密碼，密碼就在pfx-password.txt這個文件中。
        2.  
      2. IIS7選https時，主機名無法填寫
         
         
         
        image.png
         需要在C:\Windows\System32\inetsrv\config\applicationHost.config手動配置一下。
        3.  
       
      找到這行 <binding protocol="https" bindingInformation="*:443:" /> 在443后填上主機名 <binding protocol="https" bindingInformation="*:443:s.wogan.com" /> 
       
         
      1. 如果要配置多個證書
         IIS7中需要通過端口好的方式配置多個證書，如下：
        2.  
       
      <binding protocol="https" bindingInformation="*:5001:s1.wogan.com" /> 
       
      不過這個需要你手動配置C:\Windows\System32\inetsrv\config\applicationHost.config
       IIS配置好了之后，就可以通過https訪問了。
       
      TLS版本的問題
       
      微信小程序需要TLS1.2及以上的版本。
       但是我們服務器只支持TLS 1.0，這個可以在https://www.ssllabs.com/ssltest/上測試。我們服務器測試結果如下。
       
       
       
      image.png 
       不支持TLS 1.2。
       需要下載一個工具https://www.pianyissl.com/support/page/60。
       點擊Best，確保TLS1.2是勾選的，然后在選擇Apply，完成后需要重啟一下服務器。
       
       
       
      image.png 
       
      最后，就可以正常的訪問https的API了。
      					
      
					本頁內容由塔燈網絡科技有限公司通過網絡收集編輯所得，所有資料僅供用戶學習參考，本站不擁有所有權，如您認為本網頁中由涉嫌抄襲的內容，請及時與我們聯系，并提供相關證據，工作人員會在5工作日內聯系您，一經查實，本站立刻刪除侵權內容。本文鏈接:http://www.webpost.com.cn/20425.html					
      
				
      


				
					

				
					
				
			
      



			
			
      
				
      
								
       
      
				
      相關開發語言
      
				
        

												
													SQL執行錯誤，請檢查国产成人精品综合在线观看