阿里云服务器搭建小程序环境开发教程

本来是想写基于腾讯云搭建微信小程序服务器的&＃xff0c;可惜腾讯云让我有点不好的体验&＃xff0c;所以就先放弃使用腾讯云了。所以转而在阿里云上注册了域名和购买了云服务器ECS。

ECS的配置是弹性的&＃xff0c;可以根据自己的需要来选择合理的配置&＃xff0c;如果你是个初学者为了学习用的话&＃xff0c;一开始选择最低配置就行了。

ECS配置选购界面

因为在小程序的生产环境中&＃xff0c;为了安全考虑&＃xff0c;调用服务器的REST API或WebSocket的话&＃xff0c;服务器必须提供安全的链接地址(如mydomain/myservice, wss://mydomian)&＃xff0c;即需要使用SSL。所以我们需要为我们的服务器购买CA证书和域名。

在阿里云上注册域名还是很方便的&＃xff0c;可以到wanwang.aliyun.com这个页面去注册一个。而CA证书&＃xff0c;很多国内外机构都提供证书签发认证&＃xff0c;国内的比如沃通&＃xff0c;国外的如Symantec&＃xff0c;这个证书还是有点贵的&＃xff0c;根据证书的不同功能&＃xff0c;价格也是相差很大&＃xff0c;最便宜的也要好几百一年。现在也有免费的证书可以使用&＃xff0c;比如Let&＃39;s Encrypt。不过&＃xff0c;阿里云上也提供了免费的证书&＃xff0c;申请起来很方便&＃xff0c;我们就来看看怎么申请阿里云里的免费证书。

从阿里云的页面顶部菜单“产品与服务”里面&＃xff0c;可以看到“CA证书服务”&＃xff1a;

CA证书服务菜单

进入页面后&＃xff0c;点击页面右上角的“购买证书”按钮&＃xff0c;进入证书选择界面&＃xff1a;

证书选择

在这里可以选择“免费型DV SSL”证书&＃xff0c;这种证书购买一个证书只能对一个明细域名生效&＃xff0c;也就是说如果你有几个子域名&＃xff0c;如blog.mydomain.com, www.mydomain.com, shop.mydomain.com的话&＃xff0c;你分别需要购买3个证书。购买完成后&＃xff0c;可以在你购买的订单列表里&＃xff0c;点击“补全”信息&＃xff0c;输入要绑定这个证书的域名&＃xff0c;以及你的个人详细信息等等&＃xff0c;提交给签发机构审核&＃xff0c;审核完成后&＃xff0c;你之前填写的邮箱里也会收到一封如何设置的邮件&＃xff08;这个邮件主要是给域名不是在阿里云注册的用户的设置指南&＃xff0c;如果域名在阿里云注册&＃xff0c;则会自动对你的域名添加解析记录&＃xff0c;不需要你手动去添加&＃xff09;。

然后&＃xff0c;请在订单列表中&＃xff0c;点击“下载”证书文件的按钮&＃xff0c;下载证书文件&＃xff0c;里面包含了一些对于不同http server用的证书&＃xff0c;如apache, nginx, IIS等&＃xff0c;它们用于配置你服务器上安装的http server。

我在ECS上安装的是CentOS&＃xff0c;通过yum安装nginx:

yum install nginx

然后把服务器证书上传到服务器上&＃xff0c;接着配置nginx.conf文件(改配置文件在/etc/nginx目录下)&＃xff0c;使其支持https的url访问&＃xff1a;

server { listen 443 ssl http2 default_server; listen [::]:443 ssl http2 default_server; server_name _; root /usr/share/nginx/html; ssl on; ssl_certificate "xxxxxx.pem"; #你的证书文件中的pem文件 ssl_certificate_key "xxxxxx.key"; #你的证书文件中的key文件 ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:&＃43;HIGH:!MEDIUM:!LOW:!aNULL:!eNULL; ssl_prefer_server_ciphers on; include /etc/nginx/default.d/*.conf; location / { } }

这样&＃xff0c;你的http server就配置好了。接着&＃xff0c;阿里云的域名解析控制台中&＃xff0c;为你的域名添加一条A解析记录&＃xff0c;将你的域名指向你的ECS服务器的公网IP地址&＃xff0c;就行了。

然后&＃xff0c;你就可以使用https开头的url来访问你的http服务啦&＃xff01;这只是一个简单的开始&＃xff0c;还有很多服务器端开发和配置的东西在等着你!

如果在配置的过程中有什么问题&＃xff0c;可以和我交流哦。