由於微信小程式需要使用https配置伺服器，剛好之前購買了3年的阿里雲ECS，故研究了一下，特此Mark下。

首先，需要在阿里雲有個萬網的域名，之前做專案下了血本，買了好幾個，剛好還有庫存，不用再去備案

一、阿里雲控制檯-》域名與網站(萬網)-》域名-》域名列表

點選操作欄裡的SSL證書，進入證書的申請，有付費也有免費的，本教程用於測試，使用的是免費的證書（一個域名下，一次只能新增一個證書，最多申請3個免費證書用於測試。）

二、輸入要申請的域名，如：www.abc.com，之後就等待阿里雲自動稽核，一會就OK了

三、通過後，在SSL證書列表的操作欄裡，點選下載，下載對應平臺的證書，並參考阿里雲提供的教程去配置伺服器

四、由於本人的伺服器是apache，所以安裝過程如下：

1. 證書檔案1531573628367.pem，包含兩段內容，請不要刪除任何一段內容。

2. 如果是證書系統建立的CSR，還包含：證書私鑰檔案1531573628367.key、證書公鑰檔案public.pem、證書鏈檔案chain.pem。

( 1 ) 在Apache的安裝目錄下建立cert目錄，並且將下載的全部檔案拷貝到cert目錄中。如果申請證書時是自己建立的CSR檔案，請將對應的私鑰檔案放到cert目錄下並且命名為1531573628367.key；

#cd /usr/local/apache56/
#mkdir cert

( 2 ) 開啟 apache 安裝目錄下 conf 目錄中的 httpd.conf 檔案，找到以下內容並去掉“#”：

#LoadModule ssl_module modules/mod_ssl.so (如果找不到請確認是否編譯過 openssl 外掛)
#Include conf/extra/httpd-ssl.conf

( 3 ) 開啟 apache 安裝目錄下 conf/extra/httpd-ssl.conf 檔案 (也可能是conf.d/ssl.conf，與作業系統及安裝方式有關)， 在配置檔案中查詢以下配置語句（PS：不用每一句都配置，該步驟僅供參考，重點在第4步）:

# 新增 SSL 協議支援協議，去掉不安全的協議
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on
# 證書公鑰配置
SSLCertificateFile cert/public.pem
# 證書私鑰配置
SSLCertificateKeyFile cert/1531573628367.key
# 證書鏈配置，如果該屬性開頭有 '#'字元，請刪除掉
SSLCertificateChainFile cert/chain.pem

( 4 ) 在conf/extra/httpd-ssl.conf中配置相應的VirtualHost，有多個證書需配置的，直接複製，然後修改下目錄和域名等資訊

<VirtualHost *:443>
DocumentRoot "/data/weixin/stock"
ServerName www.abc.com
ServerAdmin [email protected]
ErrorLog "/data/wwwlogs/abc_error_log"
TransferLog "/data/wwwlogs/abc_access_log"


<Directory "/data/weixin/stock">
    SetOutputFilter DEFLATE
    Options FollowSymLinks ExecCGI
    Require all granted
    AllowOverride All
    Order allow,deny
    Allow from all
    DirectoryIndex index.html index.php
</Directory>


SSLEngine on
SSLCertificateFile "/usr/local/apache56/cert/www.abc.com/public.pem"
SSLCertificateKeyFile "/usr/local/apache56/cert/www.abc.com/214828082520020.
key"
SSLCertificateChainFile "/usr/local/apache56/cert/www.abc.com/chain.pem"


<FilesMatch "\.(cgi|shtml|phtml|php)$">
    SSLOptions +StdEnvVars
</FilesMatch>
<Directory "/usr/local/apache56/cgi-bin">
    SSLOptions +StdEnvVars
</Directory>


BrowserMatch "MSIE [2-5]" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0


CustomLog "/usr/local/apache56/logs/ssl_request_log" \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"


</VirtualHost>

( 5 ) 重啟 Apache。

#service httpd restart

( 6 ) 新增相應的域名解析A記錄（關鍵）

這樣就差不多了，後續有問題再更新，如果還不行的話，檢測下防火牆是否正常，伺服器是否正常監聽443埠等，也可私信我，有線上的話會幫忙解答的！