1、从事互联网十来年了，一直想把自己的从事开发过程遇到的问题给写出来，分享给大家。可是可是这只是个种想法，想想之后就放下了，写出来的类文章是少之又少。古人说无志之人常立志,有志之人立长志。今天，就从学习小程序开始，记录在学习过程中的遇到点点滴滴，先做“无志之人常立志”吧。
强调的是，微信小程序开发，我也是从0到1的过程，肯定会有错误或遗漏，还望给指导指导，让我的学习知识更完善，再此先谢过了。
2、bitcms开源内容管理系统也发布了，运营对一个程序老猿来说，确实是个艰巨的任务。自己的想法很多，园子里的朋友也给了不少建议。
总结下来有二：一是bitcms内容管理系统不能是一个孤岛，要有围绕bitcms周边要有相应的应用。像短信接口，公众号接口，支付接口等。这些都是平常工作开发中常用到的，现在只需时间来整理优化后放出来；二是要推广。某度、某3、某条等付费推广，对屌丝作者我来说，想想都是奢饰。那只剩下一条路了，自己写应用技术软文，来慢慢浇灌吧。本小程序学习系列学习笔记，应该也算是一个吧。
下面来进入正题：IIS下SSL环境搭建
刚接触小程序的时候发现后台服务必须是https的时候。心想，腾讯这是要干吗，这是要增加接入门槛吗？随后对https的深入了解，慢慢发现腾讯的苦衷，互联网的安全，并不是只是程序员要考虑的，安全要从基础运行环境的开始。
一、SSL证书申请
提供SSL证书申请服务的有很多，大部分云服务提供商基本上都可以，价格也是从千到万应有尽有。作为屌丝，咱们肯定不是他们的菜。还好，有免费DV可以0元申请。对于安全要求不高，只是接入https的完全可以满足使用。对不差钱或对数据安全要求高的，推荐申请收费SSL证书。如有土豪愿意给我提供收费版SSL证书，请联系我，先谢过了。
下面是景安申请免费DV SSL证书的截图。申请填写域名信息并验证通过后，就可以下载证书了。下载证书后有个生成的个证书密码一个记下。证书导入IIS的时候需要使用这个密码。
1、申请证书
2、绑定域名
3、下载证书
下载的证书，景安的证书还是比较全的，apache,iis等都有，readme.txt是证书密码文本，放入一个压缩包内，避免丢失。
二、安装证书
服务器环境是：windows server 2008 r2 + IIS7
1、安装证书，打开IIS，如下图。找到服务器证书，打开
2、导入证书，选择证书包里的iIS下证书文件，输入下载证书时的证书密码，请可以确定提交了。证书安装完成。
3、网站设置，添加网站或已有网站添加新绑定。绑定类型选择https，SSl证书选择刚才安装的证书，提交搞定。刚开始添加https绑定的时候，挺纳闷为什么主机名不让填写。后来果资料得知：原来IIS7一个服务器只允许一个https绑定。像bitcms.net主域名绑定https，不受影响。如果https绑定的是一个二级域名，只有修改IIS配置文件了
用记事本打开文件：C:\Windows\system32\inetsrv\config\applicationHost.config 注：如果系统盘不在C盘，请参照修改路径
找到
<site name="bitcms.net" id="4" serverAutoStart="true"> <application path="http://www.likecs.com/" applicationPool="bitcms.net"> <virtualDirectory path="http://www.likecs.com/" physicalPath="D:\www\bitcms.net" /> </application> <bindings> <binding protocol="https" bindingInformation="*:443:" /> </bindings> </site>