## 微擎站點https配置 首先，如果不知道https為何物，請先百度了解！ ***注意：https服務是整個微擎站點的配置，不是只服務于超級商城，微擎和其它模塊全部會使用，如果不支持https時會出現問題。*** >http和https的區別：https就是http和TCP之間有一層SSL層，這一層的實際作用是防止釣魚和加密。訪問一下銀行的網站就知道了為什么需要https了。   當前全球站點https配置化已經越來越普遍，此文檔將協助大家升級站點https配置，將持續更新中，歡迎留言反饋！ **1.申請證書** 推薦騰訊云免費證書：[https://console.qcloud.com/ssl](https://console.qcloud.com/ssl)   證書審核需要檢查服務器權限，按照提示要求上傳文件后，請用鏈接檢查是否正常： [http://您的域名/.well-known/pki-validation/fileauth.txt](https://support.supermanapp.cn/.well-known/pki-validation/fileauth.txt)    **2.配置證書** ngxin配置：[http://www.cnblogs.com/yanghuahui/archive/2012/06/25/2561568.html](http://www.cnblogs.com/yanghuahui/archive/2012/06/25/2561568.html) apache配置：[http://www.cnblogs.com/GaZeon/p/6214915.html](http://www.cnblogs.com/GaZeon/p/6214915.html) ps1:請暫時不要配置http自動強制跳轉https，先保留http&https共存，否則微擎云平臺無法使用，待微擎升級后再強制跳轉； ps2:配置證書涉及修改web服務器文件，需要服務器登錄和操作的相關知識，可自行百度研究，或提交工單由超人技術協助處理（截止2017年4月30日之前超級商城用戶首次配置免費，之后和再次配置將按每站點每次收費100元）； **3.同步相關資料** 由于站點鏈接變化，部分原來填寫的固定鏈接將出現無法使用的問題，參考以下列表常見的修改位置： * 微信公眾平臺=》開發=》基本配置=》服務器配置=》URL（https://域名/api.php?id=1） * 微信公眾平臺=》微信支付=》開發配置=》支付授權目錄（https://域名/payment/wechat/） * 微擎后臺=》公眾號管理=》基礎設置=》自定義菜單（https://域名/xxx） ps：由于數據更新緩存延遲原因，支付授權目錄修改完成后，預計有30分鐘左右生效，請耐心等待。 **4.配置防火墻（服務器未開啟可略過） **阿里云服務器可直接登錄控制臺設置安全組規則，配置方式參考如下截圖，或直接在服務器設置iptables規則     **5.修改微擎配置文件** 微擎目錄/data/config.php $config\['setting'\]\['https'\] = 1;? 如沒有該參數在文件最后添加即可 最后，打開url測試配置是否正確。 \============================================================== 參考超級商城演示環境配置，Nginx服務器配置截圖（附件為截圖文本內容）  以下截圖為http強制跳轉https配置