当前位置:首页 > VPS服务器

https搭建(Linux+Apache下安装SSL证书)

2017-09-19 22:44:43 作者:未知 来源:网络 阅读:1174 评论:0

简介 一、Apache安装SSL证书需要三个配置文件温馨提示:安装证书前请先备份您需要修改的服务器配置文件1_root_bundle.crt、2_domainname.com.crt、3_domainname.com.key。注:这三个文件在文件夹forApache.zip中,其中domainname.com是您的域名,2_...

一、Apache安装SSL证书需要三个配置文件

温馨提示:安装证书前请先备份您需要修改的服务器配置文件

1_root_bundle.crt2_domainname.com.crt3_ domainname.com.key

注:这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名,2_ domainname.com.crt为公钥,3_ domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)

二、安装证书

1.修改apache下的httpd.conf文件。
(1)打开apache安装目录下conf目录中的httpd.conf文件,找到   
      #LoadModule ssl_module modules/mod_ssl.so   
     #Include conf/extra/httpd-ssl.conf   
(2)删除行首的配置语句注释符号“#”,保存退出。

2.修改apache下httpd-ssl文件。
(1)打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件,在配置文件中查找以下配置语句:
    a).SSLCertificateFile /usr/local/apache/ssl/public.cer

     (将服务器证书公钥(2_domainname.com.crt)配置到该路径下,同时替换public.crt);

    b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key

     (将服务器证书私钥(3_domainname.com.key)配置到该路径下,同时替换private.key);

    c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer

     (删除行首的“#”号注释符,并将中级CA证书(1_root_bundle.crt)配置到该路径下).  

    d)把以下代码加入任意位置,指定ssl加密协议

       SSLProtocol  all -SSLv2 -SSLv3

       SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL

 (2)保存退出,并重启Apache。重启方式:   
    进入Apache安装目录下的bin目录,运行如下命令   
        ./apachectl -k stop   
      ./apachectl -k start

    通过https方式访问您的站点,测试站点证书的安装配置。

.本地测试
  1.如果本地测试,请做本地解析访问:打开 系统盘:\Windows\System32\Drivers\etc\hosts文件,用文本编辑器修改,把证书绑定的域名解析到本地ip。

https搭建(Linux+Apache下安装SSL证书) 图1
  2.访问https://+证书绑定的域名,测试效果如下:

https搭建(Linux+Apache下安装SSL证书) 图2

注:部署完毕后若网站无法通过https正常访问,可确认服务器443端口是否开启或被网站卫士等加速工具拦截。
  (1)开启方法:防火墙设置-例外端口-添加443端口(TCP)。
  (2)若被安全或加速工具拦截,可以在拦截记录中将443添加至信任列表。
重启后,重新通过https访问。
【阿里云】活动 CPU 内存 磁盘 带宽 价格 购买地址
ECS 经济型 2核2G,4M宽带 2核 2GB 40GB 3M 99元/年 点击前往查看››
ECS u1 2核4G,5M宽带 2核 4GB 80GB 5M 199元/年 点击前往查看››
【腾讯云】活动 CPU 内存 磁盘 带宽 价格 购买地址
轻量2核2G,4M宽带 2核 2GB 50GB 4M 128元/年 点击前往查看››
轻量2核4G,5M宽带 2核 4GB 60GB 5M 208元/年 点击前往查看››
【华为云】活动 CPU 内存 磁盘 带宽 价格 购买地址
Flexus L实例-2核2G,4M宽带 2核 2GB 50GB 4M 98元/年 点击前往查看››
Flexus L实例-2核4G,5M宽带 2核 4GB 70GB 5M 188元/年 点击前往查看››


出处:

网钛远程桌面管理助手http://3389.idccms.com

网钛CMShttp://otcms.com

网钛IDChttp://idccms.com

转载时请注明出处和网址

    网钛远程桌面管理助手(简称:网钛远程助手)是一款专业的远程桌面管理软件,主要面向服务器管理员、IDC商以及拥有多台远程服务器的用户。


标签:协议  安装  证书  搭建  

相关评论