下面我們介紹一下如何在阿里云部署免費(fèi)的安全證書

登錄阿里云控制臺(tái)-》安全（云盾）-》證書服務(wù)-》購買證書

第二步：購買證書

選中免費(fèi)型DVSSL特點，點(diǎn)擊購買付款然后一步步操作就OK了積極回應。買完后，再次回去證書服務(wù)又進了一步，會(huì)看到一條待完成的記錄

在待完成記錄后面點(diǎn)擊補(bǔ)全多種場景，把你的域名及相關(guān)信息填上即可。注重區(qū)分二級(jí)域名規劃，因?yàn)橹恢Ц?個(gè)域名擴大公共數據，二級(jí)域名需要單獨(dú)申請

把證書綁定域名到阿里云這個(gè)勾上，然后下一步帶動擴大，自己創(chuàng)建生成提交就OK了

以上操作完成之后證書服務(wù)會(huì)出現(xiàn)等審核狀態(tài)核心技術體系，那接下來就等待審核咯，審核通過后我們可以看域名解析里會(huì)多出一條CNAME記錄性能，這就是剛才我們加的解析了初步建立，然后就OK

第三步：上面我們申請證書完成，接下來是如何把證書部署到服務(wù)器上呢供給？

我們再次回去證書服務(wù)列表頁面的方法，在審核通過的證書記錄后面有個(gè)下載

這里已經(jīng)寫了如何部署到服務(wù)器上，步驟非常具體

首先先把好你服務(wù)器的類型進行探討，然后下載證書落到實處。接下來可以自己參照阿里云寫的步驟操作了。

以上大功告成最新，可以通過瀏覽器該問一下該鏈接了技術創新。

注重：作者通過這個(gè)方法部署的SSL證書是1.1版本，到小程序上該問會(huì)提示需要使用SSL1.2版本重要作用。

二：小程序要求的TLS版本必須大于等于1.2

微信小程序發(fā)現(xiàn)wx.request調(diào)試報(bào)錯(cuò):小程序要求的TLS版本必須大于等于1.2

解決方法

執(zhí)行powershell腳本

Powershell擁有自己的腳本持續向好，擴(kuò)展名為“.ps1”.把下列內(nèi)容復(fù)制保存成.ps1的后綴名，然后執(zhí)行。

執(zhí)行：開始->運(yùn)行->cmd兩個角度入手，在命令行下輸入PowerShell進(jìn)入windowsPowerShell

PSC:\PS>test.ps1

在PowerShell中運(yùn)行以下內(nèi)容,然后重啟服務(wù)器

#EnablesTLS1.2onwindowsServer2008R2andWindows7

#Thesekeysdonotexistsotheyneedtobecreatedpriortosettingvalues.

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2"

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"

#EnableTLS1.2forclientandserverSCHANNELcommunications

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"-name"Enabled"-value1-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"-name"DisabledByDefault"-value0-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"-name"Enabled"-value1-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"-name"DisabledByDefault"-value0-PropertyType"DWord"

#DisableSSL2.0(PCICompliance)

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL2.0\Server"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL2.0\Server"-nameEnabled-value0-PropertyType"DWord"