哈喽，大家早上好，愉快的一天又开始了。今天我们就不去抠繁琐的源码和枯燥的原理了，跟大家聊点轻松愉快的话题。

心血来潮

去年双十一的时候，趁着搞活动买了台阿里云服务器。想着以后自己可以折腾一下，搭建个博客或者搞个小服务玩玩，但是买完之后就把计划搁置了。

前几周突然想起来之前搞过一个DY去水印的app，但是由于好久没有更新，导致安卓版本太低，被下架了。于是突发灵感，何不搞个去水印的小程序呢？说搞就搞，干起来。

从头配置阿里云服务器_服务器


服务器软件安装

之前已经在服务器上安装了数据库和Redis，这次又安装了FTP用于文件的上传，安装了JDK用于jar包的运行，安装了wget下载工具，方便其他软件的下载（安装过程不是本文重点，有需要可以联系阿Q获取）。

前端是找朋友帮忙开发的，后台服务亲力亲为😄，打成jar包直接扔到服务器上运行。此时运行起来的后台服务可以用ip⊕port访问。

大家都知道小程序必须是HTTPS的域名，所以要想上架的话，得先有个域名吧--域名购买地址和域名解析地址双手奉上，解析用的是免费的（毕竟人穷，有免费的就不用收费的）。

如果大家只是自己搞着玩就不需要备案了

我选择将我的域名做了备案（备案地址），去备案网页填写自己的个人信息以及网站的使用信息。随后域名备案的客服也会打电话确认你的登记信息，并通过钉钉进行确认。

❝

期间阿里云服务人员会打电话询问你搭建期间有没有遇到什么问题，他们会帮你解决。这点必须给个好评。

❞

接下来就是漫长的备案审核等待期了，先是工信部通过审核，接着是通管局审核通过。随后我们就可以通过域名访问自己的服务了，另外域名默认的端口是80，得去阿里云服务器上打开端口。

SSL证书申请

打开SSL证书申请（SSL证书申请地址），前往云盾书（云盾书服务地址）服务购买DV单域名证书【免费】，支付0元获取。

从头配置阿里云服务器_服务器_02

在SSL证书菜单下创建证书，并点击“证书申请”

从头配置阿里云服务器_SSL_03

填写申请信息

从头配置阿里云服务器_SSL_04

验证通过之后提交审核

Nginx配置SSL证书

证书签发完成后，可以点击下载当前站点的SSL证书，并解压上传到服务器（或者在服务器解压）。

❝

Nginx安装命令yum install nginx，启动命令service nginx start。

❞

Nginx配置信息如下

server {
        listen       80;
        #域名
        server_name  aqsaycode.top;
        # http默认重定向到https
        return    301 https://$server_name$request_uri;

}
server{
        listen 443 ssl;
        server_name  aqsaycode.top;
        # 证书目录
        ssl_certificate  /usr/local/soft/nginx-ssl/5616862_aqsaycode.top.pem;
        ssl_certificate_key /usr/local/soft/nginx-ssl/5616862_aqsaycode.top.key;
        
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        client_max_body_size 100m;
        location / {
            #我配的是ip地址+端口号
            proxy_pass http://ip:port;
        }

}

需要在阿里云控制台的安全组中开启SSL端口号443,并且注意Nginx的默认端口号是80，所以我们需要更改我们的服务端口号并在安全组中开启。

最后在小程序后台将我们的https链接配置完成就可以提交审核了。