NGINX制作釣魚網站

來來來，?? 先關注了再往下看！

西嶺老濕

起因： 之前講微信小程序的課，在備課時發現微信小程序只能發送HTTPS和WebSocket網絡請求，又查看了很多網上流行的各種微信小程序的教程，發現大部分都是使用假數據模擬，根本沒有發送真正的網絡請求(都是些大神，為什么不寫呢？一臉疑惑)，于是小弟甘當炮灰，身先士卒，誓要為廣大前端開發者找尋出路……

（另：有對WebSocket感興趣的同學們，可以聯系我，同樣有教程哦……）

終于，功夫不負有心人，成功的在Nginx服務器上搭建起了HTTPS的服務器，順利實現微信小程序發送HTTPS的網絡請求，獲取后臺數據；

廢話不多說，先來看看，HTTPS是啥？

HTTPS經由超文本傳輸協議(HTTP)進行通信，但利用SSL/TLS來對數據包進行加密。 HTTPS開發的主要目的，是提供對網絡服務器的身份認證，保護交換數據的隱私與完整性。這個協議由網景公司（Netscape）在1994年首次提出，隨后擴展到互聯網上。

其中尤為重要的就是，HTTPS在HTTP的基礎上加入了SSL/TLS協議，依靠SSL證書來驗證服務器的身份，并為客戶端和服務器端之間建立“SSL加密通道”，確保用戶數據在傳輸過程中處于加密狀態，同時防止服務器被釣魚網站假冒。 那么也就是說，我們要搭建HTTPS服務器，就要先拿到 ssl 證書，而這個證書我們可以自己生成，但是，但是，但是，自己的生成的證書，是無法獲得瀏覽器信任的，自己和自己玩玩還行，一旦別人來訪問你的網站，你就和 12306 一樣了！

西嶺老濕

這可真是個悲劇啊(當然這里這是給大家舉個栗子，12306是有原因的，噓……)

那么，我不是12306，如果別人來訪問我的博客，突然先出來這么個玩意，那我就真杯具了……

所以，現在的重點就是我們如何去搞到一個能讓瀏覽器信任的證書？

好，先來看看證書的種類：

DV域名型 https 證書（DVSSL）：信任等級一般，只需驗證網站的真實性便可頒發證書保護網站；

OV企業型 https 證書（OVSSL）：信任等級強，須要驗證企業的身份，審核嚴格，安全性更高；

EV增強型 https 證書（EVSSL）：信任等級最高，一般用于銀行證券等金融機構，審核嚴格，安全性最高

一般情況下，證書都是收費的，頒發證書的機構也有不少，但是對于我們個人用戶來說，DV證書是比較合適的，當然，有免費的……

提供免費DV證書的國內比較不錯的就是七牛和騰訊，都是一年有效期，其實一年足夠了，到期后重新申請就可以了；

這里我就在騰訊給大家做個例子，七牛也是類似：

官方網址：https://www.qcloud.com/product/ssl

如果我還在這里教大家如何登錄注冊騰訊云，那么明顯是智商歧視，所以就不說了；

點擊申請證書按鈕，彈出選擇框，就是這個樣子的：

西嶺老濕

然后填寫相應的信息

西嶺老濕

緊接著就是讓我們選擇解析方式，我們這里選擇手動DNS驗證

西嶺老濕

點擊確認申請后，彈出提示框，點擊查看證書詳情，跳轉到證書信息頁面

西嶺老濕

西嶺老濕

此時，騰訊會等待我們的DNS解析，打開我們的域名管理，按證書給我們的提示，在域名管理中添加CNAME解析記錄

西嶺老濕

解析完成后，一般證書就會給我頒發，一般不會超過5分鐘；

西嶺老濕

下載證書，上傳至服務器；

注：因為我這里之前已經安裝好Nginx，關于在Linux服務器下如何安裝Nginx，我就不在詳細說明，只告訴大家如何配置就好了，如果你還不知道如何在Linux服務器上安裝Nginx，你可以聯系我，也是有教程滴……

解壓后，能得到三個文件夾，分別對應不同的服務器 我們這里是使用Nginx進行配置，所以我們就關注Nginx這個文件夾就好了：

西嶺老濕

至此，我們已經拿到了證書；

接下來就是配置我們的Nginx服務器：

142server{

再來張圖：

西嶺老濕

重新加載 Nginx 配置文件

./sbin/nginx -s reload

此時打開你的瀏覽器訪問：

https://www.xiling.me

就可以看到，已經是https的安全連接了；

西嶺老濕

獲取更多資料：

微信公眾號：xilinglaoshi；

知乎專欄：西嶺老濕；

新浪微博：西嶺老濕；