阿里云https证书apache配置

最新推荐文章于 2024-01-13 13:35:36 发布

a_靖

最新推荐文章于 2024-01-13 13:35:36 发布

阅读量2k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： PHP 文章标签： https配置Apache环境

本文链接：https://blog.csdn.net/qq_35713752/article/details/81290237

PHP 专栏收录该内容

62 篇文章

订阅专栏

微信小程序开发交流qq群 173683895

承接微信小程序开发。扫码加微信。

正文：

一：下载证书；

二：安装证书

文件说明：

1. 证书文件1534884149377.pem，包含两段内容，请不要删除任何一段内容。

2. 如果是证书系统创建的CSR，还包含：证书私钥文件1534884149377.key、证书公钥文件public.pem、证书链文件chain.pem。

( 1 ) 在Apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为1534884149377.key；

( 2 ) 打开 apache 安装目录下 conf 目录中的 httpd.conf 文件，找到以下内容并去掉“#”：

#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)
#Include conf/extra/httpd-ssl.conf

( 3 ) 打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf，与操作系统及安装方式有关)，替换成下面这样，证书和域名改成自己的就行:


# 添加 SSL 协议支持协议，去掉不安全的协议
SSLProtocol all -SSLv2 -SSLv3

# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on

# 证书公钥配置
SSLCertificateFile cert/1669259_weixin.njkeren.cn_public.crt

# 证书私钥配置
SSLCertificateKeyFile cert/1669259_weixin.njkeren.cn.key

# 证书链配置，如果该属性开头有 '#'字符，请删除掉
SSLCertificateChainFile cert/1669259_weixin.njkeren.cn_chain.crt

Listen 443
<VirtualHost *:443>
    DocumentRoot "C:\phpStudy\PHPTutorial\WWW"
    ServerName weixin.njkeren.cn
    ServerAlias example.com
    SSLEngine on
    SSLProtocol TLSv1 TLSv1.1 TLSv1.2
    SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
    SSLCertificateFile cert\1669259_weixin.njkeren.cn_public.crt
    SSLCertificateKeyFile cert\1669259_weixin.njkeren.cn.key
    SSLCertificateChainFile cert\1669259_weixin.njkeren.cn_chain.crt
  <Directory "C:\phpStudy\PHPTutorial\WWW">
      Options FollowSymLinks ExecCGI
      AllowOverride All
      Order allow,deny
      Allow from all
     Require all granted
  </Directory>
</VirtualHost>

( 4 ) 重启 Apache。

( 5 ) 通过 https 方式访问您的站点,测试站点证书的安装配置