小程序https请求，http网站升到https

最近开发小程序，因为以前只写过小程序的前端没注意接口，现在才发现原来所有的接口都必须使用https协议了，马上研究了一波，顺便也想给自己的博客升成https的。

申请免费证书

  • 哈哈没办法就是喜欢免费的。。。真是煞费苦心找了很久。。还是找到咯

  • https://freessl.org/进去有两个选项，一个亚洲诚信的（一年），一个let's encrypt（3个月）,我选的亚洲诚信的

  • 填写邮箱，这里注意，如果选择浏览器生产的话，最好用chrome，我用ff失败了
    1.png

  • 得到一个txt记录和记录值
    2.5.jpg

  • 进入阿里云后台设置DNS
    2.png

3.png

  • 添加后，等待1分钟左右吧，就可以点“手动验证”了

  • 跳转到一个验证页面，验证，然后注意要全部都"匹配"，如果没匹配继续在那个页面操作

  • 全部”匹配“后，回到之前页面，点击"验证"

  • 不出意外会获得证书了
    4.png

  • 分别用记事本保存下来，上面的存abc.crt,下面存abc.key

  • 进https://www.myssl.cn/tools/downloadchain.html,将abc.crt复制进去，得到中间证书chain.crt

配置apache的https

  • 自己用的apache，这里只讲apache的配置
  • 安装apache的mod_ssl.so模块
    yum -y install mod_ssl
  • 修改 ssl.conf
    vim /etc/httpd/conf.d/ssl.conf
    6.png

7.png

  • 重启apache
    service httpd restart
  • 启动重定向(可选)，使用用户HTTP访问自动重定向为HTTPS，直接在http.conf最后配置即可，
    vim /etc/httpd/conf/httpd.conf
  • 在httpd.conf文件尾加入如下内容：
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/?(.*)$ https://%{SERVER_NAME}/$1 [L,R]

node配置https

  • 刚开始以为可以了，结果进入网站一看，所有接口都报错了，原来网站服务器使用https后，接口也必须使用https的，没办法，继续折腾

  • node里面配置一波

  • 重启服务器node

  • 规矩！

apache反向代理

  • 还没完。。。。
  • 因为小程序后台接口是不允许ip或者端口的，而自己的后台接口是node写的，用的端口是8888。
  • 因为自己项目是前后端分离的，https默认端口443已经被apache占用了。咋办？
  • 只有用apache反向代理了
  • vim /etc/httpd/conf/httpd.conf
  • 在httpd.conf文件尾加入如下内容
# 反向代理
ProxyRequests Off
SSLProxyEngine on
# 正式
ProxyPass /api https://www.yangyuetao.cn:8888/api
ProxyPassReverse /api https://www.yangyuetao.cn:8888/api
# 测试
ProxyPass /api2 https://www.yangyuetao.cn:8889/api2
ProxyPassReverse /api2 https://www.yangyuetao.cn:8889/api2
#8888为apache的监听端口
<proxy  https://127.0.0.1>
    AllowOverride None
    Order Deny,Allow
    Allow from all
</proxy>
  • 这样配置后
  • 当请求https://www.yangyuetao.cn/api的时候，请求会自动变为https://www.yangyuetao.cn:8888/api
  • 而请求https://www.yangyuetao.cn/api2的时候，请求会自动变为https://www.yangyuetao.cn:888/api

安全

  • 关闭RC4弱密码套件https://www.cnblogs.com/pshell/p/7942059.html
  • 关闭SSLv3http://blog.sina.com.cn/s/blog_777f9dbb0102v8de.html
  • 检测https://myssl.com/

最后

大家好，这里是「 TaoLand 」，这个博客主要用于记录一个菜鸟程序猿的Growth之路。这也是自己第一次做博客，希望和大家多多交流，一起成长！文章将会在下列地址同步更新……
个人博客：www.yangyuetao.cn
小程序：TaoLand

posted @ 2018-08-12 17:21  dx39066  阅读(2642)  评论(0)  编辑  收藏  举报