q528 发表于 2018-11-17 10:33:41

Apache配置https证书并跳转

  对于网站实现https安全访问,需要做到以下几步:
  1、在域名解析商处申请ssl证书,该证书可以免费申请,申请下来后包括很多web配置的证书类型
  如下图:

  2、搭建web服务,我这里搭建的环境是LAMP环境。
  3、将ssl证书上传至对应的目录。
  4、配置ssl证书的认证访问。
  5、配置httpd的host访问。
  具体配置如下:
  域名的解析方式,在这里就不做赘述了。
  1、    关于lamp的环境搭建我这里使用的yum安装的环境,系统为centos6.9
  关于环境的搭建这里不进行介绍。
  LAMP环境安装完成后,确认是否有默认安装安装Apache的mod_ssl
  模块。如果没有安装使用yum install mod_ssl -y进行安装。该模块安装完成后,会在/etc/httpd/conf.d生成ssl.conf文件。

  2、证书上传至:/etc/ssl/Apache下。

  3、配置ssl证书认证,将ssl.conf配置文件进行备份,并重新命名(根据自己的域名进行命令)。

  并进行重新配置。

  可以将一下内容粘贴复制在自己的ssl配置文件中。
  

LoadModule ssl_module modules/mod_ssl.so  
Listen 443
  
SSLPassPhraseDialogbuiltin
  
SSLSessionCache         shmcb:/var/cache/mod_ssl/scache(512000)
  
SSLSessionCacheTimeout300
  
SSLMutex default
  
SSLRandomSeed startup file:/dev/urandom256
  
SSLRandomSeed connect builtin
  
SSLCryptoDevice builtin
  

  
ServerName www.自己域名.wang
  
DocumentRoot /var/www/html/dede
  
ErrorLog logs/ssl_error_log
  
TransferLog logs/ssl_access_log
  
LogLevel warn
  
SSLEngine on
  
SSLProtocol all -SSLv2
  
SSLCipherSuite DEFAULT:!EXP:!SSLv2:!DES:!IDEA:!SEED:+3DES
  
SSLCertificateFile /etc/ssl/Apache/2_自己证书.crt
  
SSLCertificateKeyFile /etc/ssl/Apache/3_自己证书.key
  

  SSLOptions +StdEnvVars
  

  

  SSLOptions +StdEnvVars
  

  
SetEnvIf User-Agent ".*MSIE.*" \
  nokeepalive ssl-unclean-shutdown \
  
CustomLog logs/ssl_request_log \
  

  

  4、配置httpd主机host。

  配置文件:
  

  DocumentRoot /var/www/html/dede
  ServerName www.自己域名.wang
  ErrorLog logs/自己域名.wang-error_log
  CustomLog logs/自己域名.wang-access_log common
  
#       DirectoryIndex index.php index.html
  
  RewriteEngine On
  RewriteCond %{HTTP_HOST} ^自己域名.wang$
  RewriteRule ^/(.*)$ https://www.自己域名.wang/$1
  RewriteCond %{HTTP_HOST} ^www.自己域名.wang$
  RewriteRule ^/(.*)$ https://www.自己域名.wang/$1
  
  

  

  实现了http跳转https访问。




页: [1]
查看完整版本: Apache配置https证书并跳转