本文主要内容：
1、配置浏览器认可的HTTPS；
2、配置wss协议的websocket。
一、配置Apache 支持HTTPS
1、安装openssl
1.1、去官网下载http://www.openssl.org/source/，然后安装，具体命令在此不给出
1.2、安装完成后,设置path路径，查看是否安装成功：
vi /etc/profile 在文件末尾加入 export PATH="$PATH:/usr/local/ssl/bin/" 这句
source /etc/profile
openssl version
1.3、生成服务器私钥和对应的csr文件
openssl req -newkey rsa:2048 -keyout yourname.key -out yourname.csr
1.4、生成服务器证书
openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 365
2、Apache启用ssl
2.1、在httpd.conf中找到下面两行去掉前面的注释 #
LoadModule ssl_modulemodules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
2.2、配置httpd-ssl.conf
SSLCertificateFile “/opt/app/apache/conf/server.crt”
SSLCertificateKeyFile “/opt/app/a pache/conf/server.key”
2.3、重启Apache
service httpd restart
不过这种方式的证书浏览器一般是不信任的，会出现类似12306那样的警告，解决办法请看第三节。
二、配置php版 ssl websocket服务器
1、安装libopenssl-devel
下载网址：http://www.convirture.com/repos/deps/SLES/11.x/x86_64/
rpm -ivh libopenssl-devel.xxx.rpm
2、安装swoole，并启用ssl
去官网下载最新的安装包：
解压然后进入解压目录：tar -zxvf swoole.xx.tar.gz
phpize
启用openssl：
./configure --enable-openssl
make && make install
3、启用swoole扩展
在php.ini加入： extension=swoole.so
4、重启Apache
用微信小程序开发工具连接wss即可
三、高级–安装浏览器认可的证书
这个方法可以省去购买证书的钱
进入网页：https://www.startssl.com/
注册一个账号，然后验证域名
然后点击发送验证码，输入验证码即可，然后生成crt文件
第一栏输入要生成的证书的子域名，一行一个
第二栏输入要服务器生成的csr文件，必须微2048位，然后提交即可生成crt文件
下载证书：
上传证书到服务器，然后配置httpd-ssl.conf如下图所示
重启Apache即可看到证书被浏览器信任。
参考网址：https://www.freehao123.com/startssl-ssl/
四、扩展–利用Nginx进行ssl代理转发
如果觉得Apache配置openssl麻烦，也可以通过Nginx进行代理转发，不过需要Nginx启用ssl和安装openssl。
先从官网下载最新源码,zlib, zlib-devel并安装
./configure --prefix=/opt/app/nginx --with-http_ssl_module –with-http_stub_status_module --with-openssl=openssl源码路径
make && make install
配置文件如下：
server {
listen 6443 ;
server_name api.wecareinfo.com;
ssl_certificate /opt/app/nginx/conf/server.crt;
ssl_certificate_key /opt/app/nginx/conf/server.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
#root html;
#index index.html index.htm;
proxy_pass http://api.wecareinfo.com;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection “upgrade”;
}
}
参考网站：http://codego.net/450201/
五、注意事项
1、如果编译swoole的时候提示GCC版本过低，可以编辑 vi /opt/tools/web/swoole-src-1.8.13-stable/swoole_config.h，将以下文件语句屏蔽即可
2、编译的时候如果提示找不到openssl，请安装libopenssl-devel开发包，安装完后还是提示没有openssl，请先安装完Nginx后再编译安装。
3、生成证书的时候，秘钥的位数和申请的时候一定要一致，不然网站会访问不了。
4、每次启动ssl需要输入密码，不需要密码的解决办法
openssl rsa -in yourname.key -outyourname.key.unsecure
然后修改http-ssl.conf配置文件：SSLCertificateKeyFile “/opt/app/a pache/conf/yourname.key.unsecure”
5、查看端口占用：netstat -anp | grep 9502
6、微信小程序开发工具连不上websocket的时候，请换个端口，原因未知。
原作者：huazai123（简书作者） 出自：http://www.jianshu.com/p/9b3ba3192c87#
强力驱动