让我们一起从头配置阿里云服务器

即将开播：4月29日，民生银行郭庆谈商业银行金融科技赋能的探索与实践

哈喽，大家早上好，愉快的一天又开始了。今天我们就不去抠繁琐的源码和枯燥的原理了，跟大家聊点轻松愉快的话题。

心血来潮

去年双十一的时候，趁着搞活动买了台阿里云服务器。想着以后自己可以折腾一下，搭建个博客或者搞个小服务玩玩，但是买完之后就把计划搁置了。

前几周突然想起来之前搞过一个DY去水印的app，但是由于好久没有更新，导致安卓版本太低，被下架了。于是突发灵感，何不搞个去水印的小程序呢?说搞就搞，干起来。

服务器软件安装

之前已经在服务器上安装了数据库和Redis，这次又安装了FTP用于文件的上传，安装了JDK用于jar包的运行，安装了wget下载工具，方便其他软件的下载(安装过程不是本文重点，有需要可以联系阿Q获取)。

前端是找朋友帮忙开发的，后台服务亲力亲为??，打成jar包直接扔到服务器上运行。此时运行起来的后台服务可以用ip⊕port访问。

注意：因为公众号不准带外链地址，本文中所有有地址字样的链接都可在公众号后台回复“001”获取!

购买域名

大家都知道小程序必须是HTTPS的域名，所以要想上架的话，得先有个域名吧--域名购买地址和域名解析地址双手奉上，解析用的是免费的(毕竟人穷，有免费的就不用收费的)。

如果大家只是自己搞着玩就不需要备案了

我选择将我的域名做了备案(备案地址)，去备案网页填写自己的个人信息以及网站的使用信息。随后域名备案的客服也会打电话确认你的登记信息，并通过钉钉进行确认。

期间阿里云服务人员会打电话询问你搭建期间有没有遇到什么问题，他们会帮你解决。这点必须给个好评。

接下来就是漫长的备案审核等待期了，先是工信部通过审核，接着是通管局审核通过。随后我们就可以通过域名访问自己的服务了，另外域名默认的端口是80，得去阿里云服务器上打开端口。

SSL证书申请

打开SSL证书申请(SSL证书申请地址)，前往云盾书(云盾书服务地址)服务购买DV单域名证书【免费】，支付0元获取。

在SSL证书菜单下创建证书，并点击“证书申请”

填写申请信息

验证通过之后提交审核

Nginx配置SSL证书

证书签发完成后，可以点击下载当前站点的SSL证书，并解压上传到服务器(或者在服务器解压)。

Nginx安装命令yum install nginx，启动命令service nginx start。

Nginx配置信息如下

server { 
        listen       80; 
        #域名 
        server_name  aqsaycode.top; 
        # http默认重定向到https 
        return    301 https://$server_name$request_uri; 
 
} 
server{ 
        listen 443 ssl; 
        server_name  aqsaycode.top; 
        # 证书目录 
        ssl_certificate  /usr/local/soft/nginx-ssl/5616862_aqsaycode.top.pem; 
        ssl_certificate_key /usr/local/soft/nginx-ssl/5616862_aqsaycode.top.key; 
         
        ssl_session_timeout 5m; 
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
        ssl_prefer_server_ciphers on; 
        client_max_body_size 100m; 
        location / { 
            #我配的是ip地址+端口号 
            proxy_pass http://ip:port; 
        } 
 
} 

需要在阿里云控制台的安全组中开启SSL端口号443,并且注意Nginx的默认端口号是80，所以我们需要更改我们的服务端口号并在安全组中开启。

最后在小程序后台将我们的https链接配置完成就可以提交审核了。