NGINX制作釣魚網(wǎng)站

來來來，?? 先關(guān)注了再往下看！

西嶺老濕

起因： 之前講微信小程序的課，在備課時(shí)發(fā)現(xiàn)微信小程序只能發(fā)送HTTPS和WebSocket網(wǎng)絡(luò)請(qǐng)求，又查看了很多網(wǎng)上流行的各種微信小程序的教程，發(fā)現(xiàn)大部分都是使用假數(shù)據(jù)模擬，根本沒有發(fā)送真正的網(wǎng)絡(luò)請(qǐng)求(都是些大神，為什么不寫呢？一臉疑惑)，于是小弟甘當(dāng)炮灰，身先士卒，誓要為廣大前端開發(fā)者找尋出路……

（另：有對(duì)WebSocket感興趣的同學(xué)們，可以聯(lián)系我，同樣有教程哦……）

終于，功夫不負(fù)有心人，成功的在Nginx服務(wù)器上搭建起了HTTPS的服務(wù)器，順利實(shí)現(xiàn)微信小程序發(fā)送HTTPS的網(wǎng)絡(luò)請(qǐng)求，獲取后臺(tái)數(shù)據(jù)；

廢話不多說，先來看看，HTTPS是啥？

HTTPS經(jīng)由超文本傳輸協(xié)議(HTTP)進(jìn)行通信，但利用SSL/TLS來對(duì)數(shù)據(jù)包進(jìn)行加密。 HTTPS開發(fā)的主要目的，是提供對(duì)網(wǎng)絡(luò)服務(wù)器的身份認(rèn)證，保護(hù)交換數(shù)據(jù)的隱私與完整性。這個(gè)協(xié)議由網(wǎng)景公司（Netscape）在1994年首次提出，隨后擴(kuò)展到互聯(lián)網(wǎng)上。

其中尤為重要的就是，HTTPS在HTTP的基礎(chǔ)上加入了SSL/TLS協(xié)議，依靠SSL證書來驗(yàn)證服務(wù)器的身份，并為客戶端和服務(wù)器端之間建立“SSL加密通道”，確保用戶數(shù)據(jù)在傳輸過程中處于加密狀態(tài)，同時(shí)防止服務(wù)器被釣魚網(wǎng)站假冒。 那么也就是說，我們要搭建HTTPS服務(wù)器，就要先拿到 ssl 證書，而這個(gè)證書我們可以自己生成，但是，但是，但是，自己的生成的證書，是無法獲得瀏覽器信任的，自己和自己玩玩還行，一旦別人來訪問你的網(wǎng)站，你就和 12306 一樣了！

西嶺老濕

這可真是個(gè)悲劇啊(當(dāng)然這里這是給大家舉個(gè)栗子，12306是有原因的，噓……)

那么，我不是12306，如果別人來訪問我的博客，突然先出來這么個(gè)玩意，那我就真杯具了……

所以，現(xiàn)在的重點(diǎn)就是我們?nèi)绾稳ジ愕揭粋€(gè)能讓瀏覽器信任的證書？

好，先來看看證書的種類：

DV域名型 https 證書（DVSSL）：信任等級(jí)一般，只需驗(yàn)證網(wǎng)站的真實(shí)性便可頒發(fā)證書保護(hù)網(wǎng)站；

OV企業(yè)型 https 證書（OVSSL）：信任等級(jí)強(qiáng)，須要驗(yàn)證企業(yè)的身份，審核嚴(yán)格，安全性更高；

EV增強(qiáng)型 https 證書（EVSSL）：信任等級(jí)最高，一般用于銀行證券等金融機(jī)構(gòu)，審核嚴(yán)格，安全性最高

一般情況下，證書都是收費(fèi)的，頒發(fā)證書的機(jī)構(gòu)也有不少，但是對(duì)于我們個(gè)人用戶來說，DV證書是比較合適的，當(dāng)然，有免費(fèi)的……

提供免費(fèi)DV證書的國內(nèi)比較不錯(cuò)的就是七牛和騰訊，都是一年有效期，其實(shí)一年足夠了，到期后重新申請(qǐng)就可以了；

這里我就在騰訊給大家做個(gè)例子，七牛也是類似：

官方網(wǎng)址：https://www.qcloud.com/product/ssl

如果我還在這里教大家如何登錄注冊(cè)騰訊云，那么明顯是智商歧視，所以就不說了；

點(diǎn)擊申請(qǐng)證書按鈕，彈出選擇框，就是這個(gè)樣子的：

西嶺老濕

然后填寫相應(yīng)的信息

西嶺老濕

緊接著就是讓我們選擇解析方式，我們這里選擇手動(dòng)DNS驗(yàn)證

西嶺老濕

點(diǎn)擊確認(rèn)申請(qǐng)后，彈出提示框，點(diǎn)擊查看證書詳情，跳轉(zhuǎn)到證書信息頁面

西嶺老濕

西嶺老濕

此時(shí)，騰訊會(huì)等待我們的DNS解析，打開我們的域名管理，按證書給我們的提示，在域名管理中添加CNAME解析記錄

西嶺老濕

解析完成后，一般證書就會(huì)給我頒發(fā)，一般不會(huì)超過5分鐘；

西嶺老濕

下載證書，上傳至服務(wù)器；

注：因?yàn)槲疫@里之前已經(jīng)安裝好Nginx，關(guān)于在Linux服務(wù)器下如何安裝Nginx，我就不在詳細(xì)說明，只告訴大家如何配置就好了，如果你還不知道如何在Linux服務(wù)器上安裝Nginx，你可以聯(lián)系我，也是有教程滴……

解壓后，能得到三個(gè)文件夾，分別對(duì)應(yīng)不同的服務(wù)器 我們這里是使用Nginx進(jìn)行配置，所以我們就關(guān)注Nginx這個(gè)文件夾就好了：

西嶺老濕

至此，我們已經(jīng)拿到了證書；

接下來就是配置我們的Nginx服務(wù)器：

142server{

再來張圖：

西嶺老濕

重新加載 Nginx 配置文件

./sbin/nginx -s reload

此時(shí)打開你的瀏覽器訪問：

https://www.xiling.me

就可以看到，已經(jīng)是https的安全連接了；

西嶺老濕

獲取更多資料：

微信公眾號(hào)：xilinglaoshi；

知乎專欄：西嶺老濕；

新浪微博：西嶺老濕；