前言

由于微信小程序在体验版和上线版本，需要用https连接，所以你需要申请一个域名，并为这个域名申请证书。怎么利用acme.sh免费申请证书在上篇文章有提到利用acme.sh免费建立https连接，这里就记录一下Spring Boot中配置HTTPS，再利用Docker进行部署。

实现步骤

1.生成PKCS12格式的证书文件

上一篇中acme.sh免费申请证书后会生成两个文件example.com.key和fullchain.cer

• example.com.key是私钥文件
• fullchain.cer是包含公钥证书和中间证书链的证书文件

把这两个文件放在同一目录下，并执行一下命令，合并成一个 PKCS12 格式的证书文件：

openssl pkcs12 -export -in fullchain.cer -inkey example.com.key -out your_keystore.p12 -name your_alias

• your_keystore.p12 是你要生成的 PKCS12 格式的证书文件名
• your_alias 是你的证书别名

然后会让你设置一个密码来保护生成的 PKCS12 格式的证书文件，这个密码要记下来！！！

这时候当前目录下就会生成 your_keystore.p12文件

2.配置application.yml文件

先把证书文件放到application.yml同一目录下

server:
  port: 9898
  ssl:
    key-store-type: pkcs12
    key-store: classpath:your_keystore.p12
    key-store-password: xxxxxxx
    key-alias: your_alias

3.Docker部署

把打包好的jar包上传到服务器，并把证书文件也放在你服务器上

在jar包目录生成一个Dockerfile文件，内容如下：

FROM java:8-alpine
ARG JAR_FILE
COPY 你jar包的名称.jar app.jar
ENTRYPOINT ["java","-jar","/app.jar"]

在当前目录下执行构建，并部署

sudo docker build -t <镜像名称> .     #记得后面有个点 .

#我将镜像映射到我服务器的9898端口
sudo docker run -d -p 9898:9898 -v /root/your_keystore.p12:/app/your_keystore.p12 -e "SERVER_SSL_KEY_STORE_TYPE=PKCS12" -e "SERVER_SSL_KEY_STORE=classpath:your_keystore.p12" -e "SERVER_SSL_KEY_STORE_PASSWORD=xxxxxx" -e "SERVER_SSL_KEY_ALIAS=your_alias" <镜像名称>

• /root/your_keystore.p12要替换成你证书所在服务器的地址
• SERVER_SSL_KEY_STORE，SERVER_SSL_KEY_STORE_PASSWORD，SERVER_SSL_KEY_ALIAS都要改成你自己的配置

到这里已经完成所有的部署啦😃😃

4.测试

在postman或在网页中测试，输入https://example.com:9898就能看到数据啦

但是对于微信小程序来说还没有可以正常发起连接

5.服务器域名配置

需要到官方的微信小程序后台的 开发管理 -> 开发设置-> 服务器域名配置

将自己的域名配置上去，就完结撒花啦

END

• 恭喜你，看完这两篇文章，应该就能学会免费建立https连接，和前后端部署微信小程序，并进行联调了
• 希望这篇文章可以帮助到有需要的小伙伴们，有问题可以评论或私信我呀🤞🤞