经常有朋友说"我想做个网站"、“网站上放个什么什么”、"对你来说应该很容易，帮个忙吧"等等。怎么说呢，大部分非互联网行业的人是不了解网站的开发流程的，他们可能以为就是个简单的页面，顺手拈来，分分钟搞定的，其实不然。

今天就来简单聊一聊一个网站的开发步骤，尽量做到简单易懂，希望能让非相关行业的人也能弄懂。

准备服务器

服务器是运行网站程序的电脑。

公网IP

每台电脑都有一个ip地址。
例如运行网站程序后，用户可以在浏览器里输入：http://192.168.1.1，去 打开网页。
其中192.168.1.1就是ip，它属于局域网ip，只有连接同一个路由器的设备（手机或电脑）才可以访问这个地址，4G网络是不通的。
如果想通过4G流量访问，那么这个服务器就需要一个公网ip。
目前运营商是不给家庭网络分配公网ip的。

长期、稳定运行

服务器需要长期稳定运行，它会受供电、网络、温度、卫生等因素影响。家庭环境、个人电脑无法保证服务器所需的稳定环境，非常容易出现服务不可用的情况，因此不适合使用个人电脑放到家中充当程序的服务器。

云服务商

基于上述的两个问题，我们一般选择从云服务商那里租用服务器。云服务商提供的服务器都被托管到专业的机房（网络、供电稳定，恒温、干净）中，且会直接分配公网ip，非常省心省事。国内的云服务商可选择“阿里云”、"腾讯云"等等。

服务器配置

云服务商一般可按月、年付费。价格依据服务器配置（地区、cpu、内存、硬盘、带宽）而定。收费各不相同，由月一百多至几千不等。配置越高，性能越好， 带宽也高，网速越快。需要根据总用户量、访问并发(同时访问的人数)等因素确定配置，而且程序也要根据用户量、并发等数据去设计方案。

确定好配置并付款后，服务器一般在十分钟内即可开通。

开发程序

程序开发开发一般有以下几个步骤:

确定需求

产品经理与客户充分沟通，了解客户的需求、业务场景，出原型图与客户确认，确认需求后不可轻易更改。

原型图就是简单的网站模型,把客户的业务需求直观的都展示出来。

效果图

UI设计依据最终的原型图，进行美化设计，出效果图并与客户确认。

效果图就是程序最终展示给用户的效果。

开发

开发依据原型图和效果图，进行程序设计、开发。有问题随时与产品经理沟通。开发自测之后，出程序包给测试人员。后续修复反馈的bug。

测试

测试人员依据原型图上的业务逻辑和效果图，进行功能测试，记录并反馈bug。待所有功能验证通过后，出测试报告。

上线

程序通过测试后，将程序部署至服务器上，完成上线。

上线之后，即可在浏览器输入 http://{公网ip}，访问程序。

准备域名

以上已经完成了网站的开发、上线工作。但是让用户去记忆公网ip是不切实际的。因此衍生出了域名。

域名就是用来代替ip，方便记忆的。如www.baidu.com、www.taobao.com。

域名一般也在云服务商那里购买，但需进行实名认证。域名价格也是按易记程度不同，价格差别很大，每年几十到成百上千。

购买后，在域名管理后台配置域名和ip的对应关系，以后就不用记忆公网ip了。

准备备案

根据工信部规定，使用大陆境内服务器的组织或个人，若要使用独立域名开办网站 ，就需要履行备案手续。就像开公司要去工商局申请执照一样，在国内，没有备案，域名就不能访问。

备案需提交域名和持有者的相关资料以及所开网站的相关信息，工信部审核通过后，会发放备案/许可证编号。之后需将该编号挂载在网站首页下方。备案的目的是防止网站用于欺诈用户、传播不法信息等情况，用于事后追责。

以阿里云备案流程为例：
填写备案信息—> 阿里云初审（2个工作日内）–> 邮寄阿里云幕布、拍照、上传资料（5天左右） --> 提交工信部审核 （15~20个工作日）–> 备案通过。
（如出现信息不准确等情况、需回退修改等时间更久）。

微信的公众号、小程序等对接服务器强制使用备案的域名。

升级为Https(可选)

到此为止，程序已经可直接通过域名访问了。

但注意我们前面访问的网址是以http开头的，即http协议。

我们知道数据在网络上传输是很容易被黑客监听的，http传输的数据都是明文的，数据一旦被监听，就会直接导致用户隐私数据（账号、密码等）泄漏。

解决方案就是使用更安全的 https 协议。 https 协议在传输数据之前进行加密，只有客户端和服务器能解密，即使第三方监听到数据，也无法破译其中的密码信息，所以https是安全的。

网站升级为 https 协议需要有一个网站证书， 证书需要向CA（证书颁发机构）申请， 其价格也各不相同(目前有针对个人用户的免费版证书，一般用于个人博客)，企业版的还需企业相关资料进行审核，通过后才会发放证书。

证书发放后，下载并部署至服务器上即可。

微信的公众号、小程序等对接服务器强制使用https协议

当然如不对接公众号、且网站暂无太过敏感的数据时，不开启https也可以。

至此，全部工作结束。 至于网站日常维护、后期需求变更暂且不提。

链接: https://www.fly63.com/article/detial/2249