写在前面(2020.2)，由于我已经有一个网站使用的是AWS S3的图片资源，所以想在小程序中使用同样的。但是遇到了各种困难，磨难和坑，本篇为大家介绍我的解决方案，适合想用小程序+S3的同学。

用到的几个东西：

AWS S3: 图片服务器

AWS CloudFront: CDN服务，可以让全球享受最快的访问速度

Web Host: 域名解析商

ACM: AWS中创建和管理SSL证书，验证你的网站，以允许https访问

遇到的坑

在AWS S3中，不用把你的bucket设成web hosting，否则会无法用https访问。(具体原因我也不大清楚，可能是由于S3本身不支持Https访问导致的)

AWS CloudFront需要使用自定义的SSL证书，但是这个证书有2个条件，第一个要在us-east-1建立(这个很好理解)。

第二个要证书长度大于2048位，不然选择自定义证书那里会变灰，如果旧的不行重建一个就好了(我原来已经有个证书了，也在us-east-1里，不过就是不能选择，后来发现重新建一个就可以了)

Cloudfront里面price class要选择有Asia的，不然亚洲地区https无法访问。

下面开始正文

1. 申请AWS S3

新建一个S3 Bucket, 命名必须是你的域名(比如我的是image.sfmeal.com)，权限是open to public, 其他默认就可以。

如果你已有旧的其他名字的bucket，要重新建一个，把旧的拷贝过来了。

2. 开通AWS Cloudfront

S3不支持https访问，但是小程序要求请求是https的，所以这里要用到Cloudfront。

前往CloudFront页面，新建Cloudfront，配置图如下：

image.png

Price Class选择支持Asia的(否则国内IP访问不了哦)

Alternate Domain Names就是需要绑定的域名，Cloudfront默认会分配一个域名给你，这里的值会替换掉那个域名(需要在域名解析商增加一个CName指向cloudfront分配的域名)

SSL Certificate，要选择Custom SSL Cerficate，如果是灰色不可选则表示你没有us-east-1的证书或者你的证书不符合要求(长度不够)，那么我们下一步来创建证书。先选"Default CloudFront Certificate"，回头再修改。

其他默认，点击创建。

3. 创建证书

前往AWS的Certificate Manager服务的页面(ACM)，打开后如下图：

image.png

点击Request a certificate创建证书(注意右上角的地区要选择N. Virginia us-east-1才行，因为这是Cloudfront服务的大本营)

选择验证方式，可以通过DNS(在你的Web Host那里增加一个指定的CName)或者邮箱认证(发邮件到你域名的管理员邮箱)，哪种方便选择哪种都一样。

3.验证后很快状态一栏(Status)会变成Issued，就可以在Cloudfront把它那里修改为使用自定义SSL证书啦！

4. 更改Web Host配置

前往你的Web Host更改域名解析，把CloudFront分配你的域名添加进CNAME里面作为value，key就是你自己的图片域名(注意⚠️这个域名必须和S3的bucket名字还有CloudFront里的别名一致，Cloudfront的第二步)

修改完成后，静待解析完成。