一、域名

注册花生壳，开通内网映射需要6元里面可以注册2个免费的域名，都是免备案的。具体的请自行百度，花生壳注册地址

 

二、申请阿里云免费的https证书

阿里云免费的https证书地址
这个步骤相对来说比较简单，需要注意的地方也不多，按照阿里云官方的提示来，就能够操作成功了。值得注意的是你在申请证书过程中，证书是免费的，你不用付费，但是需要下单，下单完成后需要完善你的域名信息，然后提交审核。审核完成后，官方自动给你发放证书，顺利的话一个小时就能搞定。

 

image.png

注意：
1.通过花生壳，内网映射出本地的访问地址

启用Windows中的IIS服务，编辑网站，绑定选项，端口号自定义，例8080

花生壳配件中心，内网映射，新建，内网IP设置为127.0.0.1  ，内网端口与IIS中的端口号设置为一样8080，设置效果如下，单击诊断

映射对应的就是本地访问地址

2.把阿里云证书补全信息的域名填写完成后，阿里云会进入 审核中，需要下载他的一个fileauth.txt 文件
i.在进度查询页面，单击 fileauth.txt 验证文件，下载到本地。
ii.在您的站点服务器的根目录创建.well-known/pki-validation，站点根目录为IIS组件生成的inetpub文件夹/wwwroot文件，我试了一下可以直接创建带.的目录
iii.将 fileauth.txt 验证文件复制到.well-known/pki-validation目录下
目录。
完成后，可通过验证 URL 地址（http://a.com/.well-known/pki-validation/fileauth.txt ）访问。
参考如何配置域名授权验证?

三、配置本地的IIS（这里我选择IIS服务器类型进行配置）

IIS为Windows自带组件，如何启用请百度

下载证书文件

 

 

 

打开计算机管理IIS面板，服务器证书

四、配置花生壳的内网映射

注意：接下来最重要的两点，我也不太清楚

一种是购买花生壳的HTTPS访问加密服务（我买时是88一年），内网映射选择应用HTTPS类型

 

成功之后，对外访问的地址为绿色部分，443为默认端口，其他端口可能需要手动增加在网址后

第二种方法，这一方法不需要购买HTTPS加密服务，修改hosts文件，路径为C:\Windows\System32\drivers\etc

注意不要加#号   意思是相当于把域名1911087165-zzx.oicp.io默认映射到本地127.0.0.1，同样能现访问，

但是花生壳域名诊断会报错

总结：两种方法的结果好像是一样的，只不过花生壳加密服务简化了用户申请，配置SSL证书的过程并且不需要设置hosts文件，而另一种方法要求用户自己申请SSL证书并配置。这两个域名都无法在外网访问，要实现外网访问需要设置路由器，详细见微信收藏

最后上个配置成功后，请求的效果吧！