CRMEB V4 https域名配置

[warning]注：
1. 微信規(guī)定小程序必須使用 https 域名，也就是必須配置 ssl 證書。
2. 證書申請(qǐng)方法請(qǐng)查看本文檔：源碼安裝（必看）- 1.服務(wù)器及域名配置-SSL證書申請(qǐng)。【點(diǎn)擊跳轉(zhuǎn)查看】

SSL證書

大部分免費(fèi)證書（指阿里/騰訊申請(qǐng)的），下載本地后，解壓都會(huì)有以下四個(gè)文件夾。寶塔面板只需要用到 nginx 或 apache 的，其他無需理會(huì)。

請(qǐng)根據(jù)你的服務(wù)器 web 環(huán)境查看下列文檔：

Nginx環(huán)境配置證書方法

進(jìn)入 nginx（證書）目錄，有以下兩個(gè)文件

其中 紅色框 .key 后綴的是服務(wù)器私鑰，填入面板證書的左邊框中（用文本編輯器打開，全選完整復(fù)制粘貼進(jìn)去）

藍(lán)色框 .crt 后綴的是證書（也可能是 pem 后綴），填入面板證書的右邊框中（用文本編輯器完整復(fù)制粘貼進(jìn)去）

然后保存即可。

Apache環(huán)境配置證書方法

進(jìn)入 apache（證書）目錄，有以下三個(gè)文件

其中紅色框 .key 后綴的是服務(wù)器私鑰，填入面板證書的左邊框中（用文本編輯器打開，全選完整復(fù)制粘貼進(jìn)去）

另外兩個(gè)證書（黃色框 root 根證書、藍(lán)色框域名證書），則需要合并后，填入面板證書的右邊框中（用文本編輯器完整復(fù)制粘貼進(jìn)去）

合并方法：

1. 本地文本編輯器新建文本文件。

1. 打開 藍(lán)色框的域名證書文件，全選復(fù)制，粘貼到新建文本里

1. 再打開黃色框root根根證書，全選復(fù)制，粘貼到新建文本里剛才內(nèi)容的下方，合并成一個(gè)文件。（注意完整，順序，藍(lán)色框內(nèi)容在上，黃色框在下）。 合并完完成后，全選所有內(nèi)容，填入面板證書的右邊框中（完整復(fù)制粘貼進(jìn)去）。

保存即可。

若不合并只填域名證書手機(jī)訪問就會(huì)報(bào)缺失證書鏈/不安全等同時(shí)

若順序不正確會(huì)導(dǎo)致 apache 無法正常啟動(dòng)

注意：

若安全組未放行 443（ssl）端口，會(huì)造成無法 https 訪問。

大部分免費(fèi) CDN 不支持 SSL，若有用 CDN 無法正常訪問的，可以嘗試關(guān)閉訪問。

若要開啟強(qiáng)制 https，請(qǐng)確保自己站點(diǎn)沒有做其他 301 跳轉(zhuǎn)（偽靜態(tài)/js）。