最近在搞小程序，小程序的服務(wù)必須使用https協(xié)議，之前沒學(xué)過這些，于是寫下這篇博客，記錄自己遇到的問題

本篇博客解決這些問題，服務(wù)器的登陸配置、項(xiàng)目的部署、https證書的申請(qǐng)、nginx部署https與轉(zhuǎn)發(fā)本地服務(wù)

騰訊云重裝系統(tǒng)

登陸設(shè)置選擇使用ssh密鑰設(shè)置

選擇ssh密鑰，如果沒有則創(chuàng)建ssh密鑰

點(diǎn)擊開始安裝

下載生成好的私鑰到本地

使用終端進(jìn)行配置

// 賦予私鑰文件僅本人可讀權(quán)限
chmod 400 <下載的與云服務(wù)器關(guān)聯(lián)的私鑰的絕對(duì)路徑>

// 運(yùn)行以下遠(yuǎn)程登錄命令
ssh -i <下載的與云服務(wù)器關(guān)聯(lián)的私鑰的絕對(duì)路徑> @

// 下載nvm
wget https://github.com/cnpm/nvm/archive/v0.23.0.tar.gz
// 解壓nvm
tar -xf v0.23.0.tar.gz
// 進(jìn)入目錄
cd nvm-0.23.0/
// 安裝nvm
./install.sh
// 安裝后執(zhí)行
source ~/.bash_profile

使用nvm安裝node

nvm install 10.14.2

由于我的代碼托管在github上，給服務(wù)器安裝git方便管理代碼

在linux安裝git

git clone https://github.com/lfhwnqe/wechat_server.git

進(jìn)入項(xiàng)目根目錄安裝依賴

cd wechat_server
npm install

啟動(dòng)項(xiàng)目進(jìn)行連接

npm start

現(xiàn)在項(xiàng)目在本7001端口啟動(dòng)

此時(shí)訪問服務(wù)器公網(wǎng)ip:7001就可以訪問到服務(wù)器上啟動(dòng)的服務(wù)

進(jìn)入域名管理界面（我用的是阿里的）

點(diǎn)擊解析設(shè)置

點(diǎn)擊修改

在記錄值處修改為服務(wù)器的公網(wǎng)ip

保存設(shè)置，然后訪問你的域名有服務(wù)監(jiān)聽80端口的話就可以得到響應(yīng)了

先申請(qǐng)一個(gè)免費(fèi)https證書

在服務(wù)器運(yùn)行一下命令，通過openssl生成csr和私鑰

openssl req -new -newkey rsa:2048 -sha256 -nodes -out linuoblog.cn.csr -keyout linuoblog.cn.key -subj "/C=CN/ST=ShenZhen/L=ShenZhen/O=NUO Inc./OU=Web Security/CN=linuoblog.cn"

下面是上述命令相關(guān)字段含義：

C：Country ，單位所在國(guó)家，為兩位數(shù)的國(guó)家縮寫，如： CN 就是中國(guó)

ST 字段： State/Province ，單位所在州或省

L 字段： Locality ，單位所在城市 / 或縣區(qū)

O 字段： Organization ，此網(wǎng)站的單位名稱;

OU 字段： Organization Unit，下屬部門名稱;也常常用于顯示其他證書相關(guān)信息，如證書類型，證書產(chǎn)品名稱或身份驗(yàn)證類型或驗(yàn)證內(nèi)容等;

CN 字段： Common Name ，你的網(wǎng)站域名;

如果你是使用https://freessl.cn獲取證書，在使用openssl命令生成 csr 文件后，在頁(yè)面選擇csr生成，并粘貼生成的csr內(nèi)容到頁(yè)面，然后通過該網(wǎng)站的驗(yàn)證方式，驗(yàn)證所有者，即可獲得ca證書

https://freessl.cn獲得的ca證書是 .pem后綴的證書文件，證書文獲取成功后，就可以在 Nginx 配置文件里配置 HTTPS 了。

要開啟 HTTPS 服務(wù)，在配置文件信息塊(server block)，必須使用監(jiān)聽命令 listen 的 ssl 參數(shù)和定義服務(wù)器證書文件和私鑰文件，同時(shí)通過設(shè)置location模塊把發(fā)送到網(wǎng)頁(yè)的請(qǐng)求轉(zhuǎn)發(fā)到服務(wù)器上的node服務(wù)，如下所示：

worker_processes auto;
http {
    #配置共享會(huì)話緩存大小，視站點(diǎn)訪問情況設(shè)定
    ssl_session_cache   shared:SSL:10m;
    #配置會(huì)話超時(shí)時(shí)間
    ssl_session_timeout 10m;
    server {
        listen              443 ssl;
        server_name         linuoblog.cn;
        
        #設(shè)置長(zhǎng)連接
        keepalive_timeout   70;
        
        #HSTS策略
        add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
        #證書文件
        ssl_certificate     full_chain.pem;    # 證書的路徑
        #私鑰文件
        ssl_certificate_key linuoblog.cn.key; # 私鑰的路徑
        
        location / {
        # 這里是把鏈接代理到本機(jī)的7001端口
          proxy_pass http://127.0.0.1:7001;
        }
    }
}
        events {
            worker_connections  1024;  ## Default: 1024
          }

配置完成后啟動(dòng)nginx

nginx

這個(gè)時(shí)候，訪問自己的域名就能看到https服務(wù)了。同時(shí)也通過nginx把網(wǎng)頁(yè)端的請(qǐng)求轉(zhuǎn)發(fā)到了服務(wù)器本地的server上
原文地址