下面我們介紹一下如何在阿里云部署免費的安全證書

登錄阿里云控制臺-》安全（云盾）-》證書服務(wù)-》購買證書

第二步：購買證書

選中免費型DVSSL，點擊購買付款然后一步步操作就OK了近年來。買完后講道理，再次回去證書服務(wù)，會看到一條待完成的記錄

在待完成記錄后面點擊補全技術先進，把你的域名及相關(guān)信息填上即可更多的合作機會。注重區(qū)分二級域名，因為只支付1個域名認為，二級域名需要單獨申請

把證書綁定域名到阿里云這個勾上服務好，然后下一步，自己創(chuàng)建生成提交就OK了

以上操作完成之后證書服務(wù)會出現(xiàn)等審核狀態(tài)反應能力，那接下來就等待審核咯共謀發展，審核通過后我們可以看域名解析里會多出一條CNAME記錄，這就是剛才我們加的解析了結構重塑，然后就OK

第三步：上面我們申請證書完成聽得懂，接下來是如何把證書部署到服務(wù)器上呢？

我們再次回去證書服務(wù)列表頁面高質量發展，在審核通過的證書記錄后面有個下載

這里已經(jīng)寫了如何部署到服務(wù)器上全方位，步驟非常具體

首先先把好你服務(wù)器的類型，然后下載證書影響力範圍。接下來可以自己參照阿里云寫的步驟操作了大局。

以上大功告成，可以通過瀏覽器該問一下該鏈接了。

注重：作者通過這個方法部署的SSL證書是1.1版本宣講手段，到小程序上該問會提示需要使用SSL1.2版本重要工具。

二：小程序要求的TLS版本必須大于等于1.2

微信小程序發(fā)現(xiàn)wx.request調(diào)試報錯:小程序要求的TLS版本必須大于等于1.2

解決方法

執(zhí)行powershell腳本

Powershell擁有自己的腳本，擴展名為“.ps1”.把下列內(nèi)容復(fù)制保存成.ps1的后綴名基礎，然后執(zhí)行性能。

執(zhí)行：開始->運行->cmd，在命令行下輸入PowerShell進入windowsPowerShell

PSC:\PS>test.ps1

在PowerShell中運行以下內(nèi)容,然后重啟服務(wù)器

#EnablesTLS1.2onwindowsServer2008R2andWindows7

#Thesekeysdonotexistsotheyneedtobecreatedpriortosettingvalues.

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2"

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"

#EnableTLS1.2forclientandserverSCHANNELcommunications

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"-name"Enabled"-value1-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"-name"DisabledByDefault"-value0-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"-name"Enabled"-value1-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"-name"DisabledByDefault"-value0-PropertyType"DWord"

#DisableSSL2.0(PCICompliance)

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL2.0\Server"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL2.0\Server"-nameEnabled-value0-PropertyType"DWord"