起因：

最近一段時間微信小程式火爆，然而開發者都知道開發微信小程式有兩個必要條件：企業和https，好不容易微信小程式申請好了，現在需要使用https，前端資料才能變成動態的，於是乎找了專業平臺準備購買（https://www.shuzizhengshu.com/html/chanpin/SSLzhengshu/），可是價格不是一般的貴呀，小程式還沒開發好，就購買這麼貴的https，實在是不划算，忽然想起是否有免費的可以使用，看到知乎一位大俠分享了一篇startssl免費證書的申請，挺詳細的，於是自己體驗了一番。

上線：

產品釋出的時候，咋們還是要購買專業大平臺的證書，比如權威的SSL數字證書網，還有個品牌價格便宜《超真》

申請步驟：

1、註冊、登入

填寫郵箱，點選Send，會收到一封驗證碼郵件，將驗證碼填入即可

按照提示重新登入，該網站提供了兩種登入方式，客戶端證書認證和郵箱登入（填寫郵箱，獲得驗證碼登入），個人感覺使用郵箱也很方便，所以我選擇的是一次性登入

2、申請驗證域名

點選send會收到一封郵件，將驗證碼填入，便可登入成功，看到如下介面：

點選Validations Wizard，驗證域名

點選繼續，並在域名所有者郵箱（或域名對應的企業郵箱）中獲取傳送的驗證碼

將所有者郵箱收到的驗證碼填入，點選Validate，域名驗證成功如下圖：

現在可以開始給自己的域名申請StartSSL免費SSL證書了，這裡新增用於申請證書的完整的域名。

CSR 生成可以有兩種方式，一種是使用StartSSL提供的[StartComTool.exe](https://download.startpki.com/startcom/startcomtool.exe)適用於Window，另一種方式也可以使用openssl命令,適用於Mac,liunx等。

openssl req -newkey rsa:2048 -keyout yourname.key -out yourname.csr

會在執行命令的目錄下生成一個.csr的檔案，把生成的(youname.csr)CSR簽名證書請求內容，貼上進去

點選submit提交，證書申請成功。

3、下載免費SSL證書

可點選here下載，也可進入List列表下載，下載之後是一個zip包，裡面有四個檔案

本人伺服器環境使用的nginx，所以上傳NginxServer.zip到伺服器，解壓該檔案，裡面是一個1_域名_bundle.crt的檔案

4、nginx SSL配置

複製原本server 80埠，修改四行

server {
listen 443 ssl;
server_name 此處填寫你的域名;
ssl_certificate 此處填寫1_yourdomain_bundle.pem檔案路徑;   
    ssl_certificate_key 此處填寫之前執行openssl命令生成的yourdomain.key;
}

xxx.pem就是從StartSSL下載下來的NginxServer.zip中的檔案xxx_bundle.crt（需要把字尾改成pem）

xxx.key 這是之前執行 openssl req -newkey rsa:2048 -keyout yourname.key -out yourname.csr時生成的key.

5、重啟Nginx

重啟過程中有報錯

SSL_CTX_use_PrivateKey_file("/usr/local/certificate/wx.caeac.com.key") failed (SSL: error:0906406D:PEM routines:PEM_def_callback:problems getting password error:0907B068:PEM routines:PEM_READ_BIO_PRIVATEKEY:bad password read error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib)

到這來，就可以使用https了，馬上開啟你的域名試試吧。

其實在網上也能找到很多StartSSL的申請流程。可大多都是之前的，介面與操作方式都有所改變。這篇提供了最新的StartSSL申請流程，以幫助大家更快的進行SSL認證。

6、檢測

檢測網址：https://www.myssl.cn/tools/check-server-cert.html

檢測結果：正常

7、遇到問題

第一次申請一個域名的時候，nginx重啟報錯後重新生成了key，導致第一次申請的域名不可使用，於是乎發郵件請求start.com官方幫忙刪除，收到回覆是不可刪除，刪除需要收取費用。郵件內容大致如下：

This electronic mail message was created by StartCom's Administration Personnel:

The certificate is issued. You may just leave it there. Revoked might cost you money.

填寫到微信小程式發起請求地址，發現不可使用，參考文章http://www.jb51.net/article/98050.htm解決