下面我們介紹一下如何在阿里云部署免費的安全證書

登錄阿里云控制臺-》安全（云盾）-》證書服務-》購買證書

第二步：購買證書

選中免費型DVSSL，點擊購買付款然后一步步操作就OK了。買完后，再次回去證書服務，會看到一條待完成的記錄

在待完成記錄后面點擊補全，把你的域名及相關信息填上即可。注重區分二級域名，因為只支付1個域名，二級域名需要單獨申請

把證書綁定域名到阿里云這個勾上，然后下一步，自己創建生成提交就OK了

以上操作完成之后證書服務會出現等審核狀態，那接下來就等待審核咯，審核通過后我們可以看域名解析里會多出一條CNAME記錄，這就是剛才我們加的解析了，然后就OK

第三步：上面我們申請證書完成，接下來是如何把證書部署到服務器上呢？

我們再次回去證書服務列表頁面，在審核通過的證書記錄后面有個下載

這里已經寫了如何部署到服務器上，步驟非常具體

首先先把好你服務器的類型，然后下載證書。接下來可以自己參照阿里云寫的步驟操作了。

以上大功告成，可以通過瀏覽器該問一下該鏈接了。

注重：作者通過這個方法部署的SSL證書是1.1版本，到小程序上該問會提示需要使用SSL1.2版本。

二：小程序要求的TLS版本必須大于等于1.2

微信小程序發現wx.request調試報錯:小程序要求的TLS版本必須大于等于1.2

解決方法

執行powershell腳本

Powershell擁有自己的腳本，擴展名為“.ps1”.把下列內容復制保存成.ps1的后綴名，然后執行。

執行：開始->運行->cmd，在命令行下輸入PowerShell進入windowsPowerShell

PSC:\PS>test.ps1

在PowerShell中運行以下內容,然后重啟服務器

#EnablesTLS1.2onwindowsServer2008R2andWindows7

#Thesekeysdonotexistsotheyneedtobecreatedpriortosettingvalues.

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2"

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"

#EnableTLS1.2forclientandserverSCHANNELcommunications

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"-name"Enabled"-value1-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server"-name"DisabledByDefault"-value0-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"-name"Enabled"-value1-PropertyType"DWord"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client"-name"DisabledByDefault"-value0-PropertyType"DWord"

#DisableSSL2.0(PCICompliance)

md"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL2.0\Server"

new-itemproperty-path"HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL2.0\Server"-nameEnabled-value0-PropertyType"DWord"