新聞中心
linux+apache使用免費(fèi)ssl證書(shū)配置HTTPS

成都創(chuàng)新互聯(lián)主要從事成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)萬(wàn)寧,十年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專(zhuān)業(yè),歡迎來(lái)電咨詢(xún)建站服務(wù):18982081108
首先我們先獲取ssl證書(shū),XWCX.NET創(chuàng)新互聯(lián)使用的是阿里云的免費(fèi)ssl證書(shū)
一、到apache的安裝目錄下創(chuàng)建cert目錄,安裝目錄例如:/usr/local/apache,把證書(shū)上傳到cert目錄下
二、在conf或conf.d的目錄下找到httpd.conf 打開(kāi)找到如下語(yǔ)句并去除#后保存
#LoadModule ssl_module modules/mod_ssl.so (如果找不到請(qǐng)確認(rèn)是否編譯過(guò) openssl 插件) #Include conf/extra/httpd-ssl.conf
三、打開(kāi) apache 安裝目錄下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf,與操作系統(tǒng)及安裝方式有關(guān)), 在配置文件中查找以下配置語(yǔ)句:
# 添加 SSL 協(xié)議支持協(xié)議,去掉不安全的協(xié)議 SSLProtocol TLSv1 TLSv1.1 TLSv1.2 # 修改加密套件如下 SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4 # 證書(shū)公鑰配置 SSLCertificateFile cert/public.pem # 證書(shū)私鑰配置 SSLCertificateKeyFile cert/214057417480829.key # 證書(shū)鏈配置,如果該屬性開(kāi)頭有 '#'字符,請(qǐng)刪除掉 SSLCertificateChainFile cert/chain.pem
四、httpd-ssl.conf中找到DocumentRoot “/xxx/xxx” 修改成你網(wǎng)站的指定路徑:DocumentRoot “/www/XWCX.NET”
最后wq保存,重啟apache服務(wù),service httpd restart 如有不懂請(qǐng)留言 謝謝
網(wǎng)站標(biāo)題:創(chuàng)新互聯(lián)Linux教程:linux+apache使用免費(fèi)ssl證書(shū)配置https
網(wǎng)站地址:http://m.fisionsoft.com.cn/article/dpigdig.html


咨詢(xún)
建站咨詢(xún)
