微信小程序要求所有网络请求都走ssl加密，因此我们开发服务端接口需要配置为https

这篇文章介绍一下如何 在 startssl 申请一个免费的ca证书。

1. 打开网站  https://www.startssl.com/ ，用邮箱注册一个账号并登陆，这一步就不介绍了

2. 点击申请免费证书

 

 

下一步点击生成dv 证书

 

3. 输入你的域名和 csr

 

这里的csr需要自己生成一下。

可以用他提供的 startcomtool.exe 生成，或者直接运行命令

openssl req -newkey rsa:2048 -keyout yourname.key -out yourname.csr

中途会要求输入一个密码， 生成了2个文件  xxx.csr 和 xxx.key

 

3.1 打开复制 xxx.csr 文件内容填到上面第二个框中，点击生成即可。

成功后可以下载到证书压缩包，里面有 xxx.crt 文件。

3.2 xxx.key要用输入的密码解密一下才能用于nginx，

startssl 官网提供了在线解密工具 https://www.startssl.com/ToolBox/DecryptPrivateKey

解密后得到新的 xxx.key 内容

 

 

4. 将xxx.key和xxx.crt证书文件设置nginx服务器

server {
server_name weixin.uctphp.com;
listen 443;
ssl on;
ssl_certificate /path/to/xxx.crt;
ssl_certificate_key /path/to/xxx.key;
}

重启nginx即可访问

https://weixin.uctphp.com