小程序https請求，http網站升到https

最近開發小程序，由於之前只寫太小程序的前端沒注意接口，如今才發現原來全部的接口都必須使用https協議了，立刻研究了一波，順便也想給本身的博客升成https的。

申請免費證書

• 哈哈沒辦法就是喜歡免費的。。。真是煞費苦心找了好久。。仍是找到咯

• https://freessl.org/進去有兩個選項，一個亞洲誠信的（一年），一個let's encrypt（3個月）,我選的亞洲誠信的

• 填寫郵箱，這裏注意，若是選擇瀏覽器生產的話，最好用chrome，我用ff失敗了
  

• 獲得一個txt記錄和記錄值
  

• 進入阿里雲後臺設置DNS
  

• 添加後，等待1分鐘左右吧，就能夠點「手動驗證」了

• 跳轉到一個驗證頁面，驗證，而後注意要所有都"匹配"，若是沒匹配繼續在那個頁面操做

• 所有」匹配「後，回到以前頁面，點擊"驗證"

• 不出意外會得到證書了
  

• 分別用記事本保存下來，上面的存abc.crt,下面存abc.key

• 進https://www.myssl.cn/tools/downloadchain.html,將abc.crt複製進去，獲得中間證書chain.crt

配置apache的https

• 本身用的apache，這裏只講apache的配置
• 安裝apache的mod_ssl.so模塊
  yum -y install mod_ssl
• 修改 ssl.conf
  vim /etc/httpd/conf.d/ssl.conf
  

• 重啓apache
  service httpd restart
• 啓動重定向(可選)，使用用戶HTTP訪問自動重定向爲HTTPS，直接在http.conf最後配置便可，
  vim /etc/httpd/conf/httpd.conf
• 在httpd.conf文件尾加入以下內容：

RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/?(.*)$ https://%{SERVER_NAME}/$1 [L,R]

node配置https

• 剛開始覺得能夠了，結果進入網站一看，全部接口都報錯了，原來網站服務器使用https後，接口也必須使用https的，沒辦法，繼續折騰

• node裏面配置一波

• 重啓服務器node

• 規矩！

apache反向代理

• 還沒完。。。。
• 由於小程序後臺接口是不容許ip或者端口的，而本身的後臺接口是node寫的，用的端口是8888。
• 由於本身項目是先後端分離的，https默認端口443已經被apache佔用了。咋辦？
• 只有用apache反向代理了
• vim /etc/httpd/conf/httpd.conf
• 在httpd.conf文件尾加入以下內容

# 反向代理
ProxyRequests Off
SSLProxyEngine on
# 正式
ProxyPass /api https://www.yangyuetao.cn:8888/api
ProxyPassReverse /api https://www.yangyuetao.cn:8888/api
# 測試
ProxyPass /api2 https://www.yangyuetao.cn:8889/api2
ProxyPassReverse /api2 https://www.yangyuetao.cn:8889/api2
#8888爲apache的監聽端口
<proxy  https://127.0.0.1>
    AllowOverride None
    Order Deny,Allow
    Allow from all
</proxy>

• 這樣配置後
• 當請求https://www.yangyuetao.cn/api的時候，請求會自動變爲https://www.yangyuetao.cn:8888/api
• 而請求https://www.yangyuetao.cn/api2的時候，請求會自動變爲https://www.yangyuetao.cn:888/api

安全

• 關閉RC4弱密碼套件https://www.cnblogs.com/pshell/p/7942059.html
• 關閉SSLv3http://blog.sina.com.cn/s/blog_777f9dbb0102v8de.html
• 檢測https://myssl.com/

最後

你們好，這裏是「 TaoLand 」，這個博客主要用於記錄一個菜鳥程序猿的Growth之路。這也是本身第一次作博客，但願和你們多多交流，一塊兒成長！文章將會在下列地址同步更新……
我的博客：www.yangyuetao.cn
小程序：TaoLand