https配置指导

为了使Apache支持https访问,系统需要安有apache、openssl、mod_ssl.so

证书申请

https://ninghao.net/blog/4449

安装证书时 安装编译openssl插件

http://www.wangchangming.com/archives/131.html

证书位置在 安全->CA证书服务器

下载证书时会有提示是apache还是nginx 下面附有教程(登录阿里云)

https://yundun.console.aliyun.com/?spm=5176.200001.0.0.HHFcK8&p=cas#/cas/download/214267772490063?regionId=

按教程,申请并配置ssl.conf文件

注意:在 ssl.conf文件中不仅仅要按照阿里云的https配置步骤填写,还要配置对应的项目目录和项目地址,并不需要在httpd.conf中配置443规则!

(写证书的地址时,我配置的绝对路径【SSLCertificateKeyFile /etc/httpd/cert/214267772490063.key】)

yum安装apache 即 ssl.conf文件在 conf.d/ ssl.conf中教程

https://www.cnblogs.com/liaojiafa/p/6028816.html

源码安装apache 即 conf/extra目录中的httpd_ssl.conf文件 教程

https://jingyan.baidu.com/article/b907e627af19a946e7891cb3.html

遇到的问题:

1.http自动跳转https

https://www.cnblogs.com/niejunlei/p/5279677.html

启动重定向(可选),使用用户HTTP访问自动重定向为HTTPS,直接在http.conf最后配置即可,在httpd.conf文件尾加入如下内容:

RewriteEngine on RewriteCond %{SERVER_PORT} !^443$ RewriteRule ^/?(.*)$ https://%{SERVER_NAME}/$1

我在httpd.conf按如上修改后,不能跳转,然后 按照 https://www.cnblogs.com/niejunlei/p/5279677.html 这个教程在项目根目录(public下的).htaccess 文件中加入了

RewriteEngine On
# Apache下设置自动将http跳转到https方法 
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

2.安装 mod_ssl

yum install -y mod_ssl

3.在 ssl.conf文件中不仅仅要按照阿里云的https配置步骤填写,还要配置对应的项目目录和项目地址,并不需要在httpd.conf中配置443规则!

注:

1.按照阿里云提示配置完证书后,需要在项目中放开https的自动跳转,方能成为https图标。

2.我在配置多个https时将新的证书放在了cert下的新的文件夹中,配置ssl.conf地址按照新文件的路径填写

3.配置多个https参考:

https://help.aliyun.com/knowledge_detail/48032.html

我在配置时复制了<VirtualHost *:443></VirtualHost >的所有内容,并且在httpd.conf文件中新添加了一行 NameVirtualHost *:443

在新购ca免费证书时,

1.域名绑定自己需要的二级指定域名

2.域名验证类型选择 DNS,并勾选了自动配置

二、证书到期新购操作

1、在阿里云证书管理列表,对要新购的证书点击-》到期新购

2、购买免费证书(1.有自动配置忽略DNS配置 2.没有自动配置,需要手动配置DNS)

3、补全信息,完善资料,提交审核(如果需要配置DNS,走4)

4、手动配置DNS是在对应的域名下,解析TXT类型的记录,(此过程有延迟,其中主机记录,应该是阿里云上显示的主机记录,我在配置中先后用了dxt和阿里的_test.dxt[test为阿里的随意内容字母],貌似是dxt不可以,应该用阿里云返回的主机记录_test.dxt【我不确定】)

5、证书颁发后,可以删除TXT解析,无影响。

6、下载证书替换证书,重启apache(service httpd restart)

阿里云DNS配置方式有两种:
https://help.aliyun.com/knowledge_detail/48016.html

三、证书更换步骤

1、为快到期的证书申请新的阿里云免费证书,并选择apache下载

2、将证书上传至 服务器(随便哪个目录 一般是/etc/httpd/cert 下)

3、修改httpd/conf.d 下的ssl.conf文件 将步骤2上传对应证书文件的绝对路径 替换

4、重启apache(service httpd restart )

原文链接:https://blog.csdn.net/ailidun4289/article/details/101966465

© 版权声明
THE END
喜欢就支持一下吧
点赞6 分享