首页 > 经验 > 关键词 > SSL证书最新资讯 > 正文

在Apache下部署SSL证书实现HTTPS

2017-09-01 17:04 · 稿源:月光博客

HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”,对于站长来说,部署SSL证书来迁移到HTTPS是一个现实和重要的问题,那么,对于Apache系统来说,如何部署SSL证书实现HTTPS协议呢?下面就讲述一下具体的实现方法。

  安装好Apache, 并且确认是否安装ssl模块,如果没安装的话,使用yum install mod_ssl openssl来安装ssl模块。

  之后,申请并下载SSL证书文件。通常来说有四个文件,分别是:证书文件ca.pem、证书私钥文件ca.key、证书公钥文件public.pem、证书链文件chain.pem。

  ( 1 ) 在Apache的安装目录下创建cert目录,并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件,请将对应的私钥文件放到cert目录下并且命名为ca.key;

  ( 2 ) 打开 apache 安装目录下 conf 目录中的 httpd.conf 文件,找到以下内容并去掉“#”:

  •   #LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)

  •   #Include conf/extra/httpd-ssl.conf

  ( 3 ) 打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf,与操作系统及安装方式有关), 在配置文件中查找以下配置语句:

  # 添加 SSL 协议支持协议,去掉不安全的协议

  •   SSLProtocol all -SSLv2 -SSLv3

  # 修改加密套件如下

  •   SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM

  •   SSLHonorCipherOrder on

  # 证书公钥配置

  •   SSLCertificateFile cert/public.pem

  # 证书私钥配置

  •   SSLCertificateKeyFile cert/ca.key

  # 证书链配置,如果该属性开头有 '#'字符,请删除掉

  •   SSLCertificateChainFile cert/chain.pem

  ( 4 ) 设置虚拟主机

  如果要设置http和https同时生效,那么需要为 http 在端口 80 上设立 VirtualHost,同时为 https 在端口 443 上作类似的设置。在端口 80 上的网站的 VirtualHost 例子如下

  •   <VirtualHost *:80>

  •   <Directory /var/www/vhosts/yoursite.com/httpdocs>

  •   AllowOverride All

  •   </Directory>

  •   DocumentRoot /var/www/vhosts/yoursite.com/httpdocs

  •   ServerName yoursite.com

  •   </VirtualHost>

  在端口 443 上增加一个HTTPS网站,需要在文件加入如下内容

  •   NameVirtualHost *:443

  然后再加入一个类似如下的 VirtualHost 记录:

  •   <VirtualHost *:443>

  •   SSLEngine on

  •   SSLCertificateFile /etc/pki/tls/certs/ca.crt

  •   SSLCertificateKeyFile /etc/pki/tls/private/ca.key

  •   <Directory /var/www/vhosts/yoursite.com/httpsdocs>

  •   AllowOverride All

  •   </Directory>

  •   DocumentRoot /var/www/vhosts/yoursite.com/httpsdocs

  •   ServerName yoursite.com

  •   </VirtualHost>

  最后,使用如下指令重新启动 Apache , 即可实现网站的HTTPS功能。

  •   /etc/init.d/httpd restart

网友热搜:

  • 相关推荐
  • 大家在看
  • HTTP和HTTPS是什么?

    我们都知道使用浏览器访问一个网站页面,需要知道该网站的域名,例如访问百度知道,在浏览器的地址栏中我们会看到一串URL。网站的URL会分为两部分:通信协议和域名地址。域名地址都很好理解,不同的域名地址表示网站中不同的页面,而通信协议,简单来说就是浏览器和服务器之间沟通的语言。网站中的通信协议一般就是HTTP协议和HTTPS协议。两者分别是什么,有什么区别呢?HTTP协议HTTP协议也就是超文本传输协议,是一种使用明文数据?

  • 微信小商店和微店有什么区别

    微信小商店已经开始邀请内测,这个小商店和之前的微店有哪些不同之处,两种商店的功能有什么不一样的地方,这里我们来一起了解下微信小商店和微店的具体不同的地方。

  • 抖音企业号和蓝v号有什么区别

    抖音平台上已经认证的企业号和蓝v号有什么不同之处,两种账号的主要区别是什么呢,对于运营企业公司账号的运营人员来说,必须要了解下这两种账号的不同才可以。

  • 安信证书:申请免费SSL证书?别被“免费”蒙蔽双眼

    大部分企业网站和个人站长,已经认识到给网站安装SSL证书升级为HTTPS协议的重要性。作为国内领先的网站HTTPS解决方案提供商,安信证书专注提供SSL证书的申请和安装。但发现不少用户在咨询时开口便是有没有免费的SSL证书类似的问题,觉得还是有必要说一说这事儿。有没有免费的SSL证书?有。而且互联网上搜索相关内容就有超过上千万条结果。但你以为这些服务商都是做慈善的吗?俗话说,天上不会无故掉馅饼!天下没有免费的午餐。这是

  • 如何将访客转化为潜在客户?这个8个网站优化策略了解下

    你是否已经将自己的网站优化到最佳状态了呢?通过优化来产生潜在客户是转化网站已经获得的流量的最好方法之一。然而,如果你认为在网站的主页上添加几个“点击这里”的CTA策略(注:Callto Action,行动呼吁),就能获取更多的潜在客户,很遗憾的说,这个想法大错特错。

  • HTC新机发布会官宣:6月16日见

    近日,HTC在官网挂出了一张全新海报,预告将于6月16日举行“1+1无限可能”发布会!海报上有一款手机若隐若现,如无意外,这次发布会应该就是HTC全新手机发布会。至于这款新机是谁

  • 西部数码年中钜惠:云服务器1.6折起,域名5元起,SSL证书5折购

    它来了它来了!西部数码的618年中大促带着满满的诚意和优惠终于来啦!不必等到6月18日,也不必计算复杂的满减折上折,活动规则简单明了,产品优惠实实在在。今天起,即可参与西部数码618云钜惠——超多爆款限量抢,2核2G云服务器3年仅需999元!买代金券获赠20%京东购物卡!活动时间:2020年6月5日—6月19日活动入口:https://www.west.cn/active/20618/爆款产品限时抢购区活动期间,新用户(从未购买过西部数码主机产品且完成实名?

  • 主播临界爆料女友与LPL选手knight约会,事件完整经过介绍

    6月22日凌晨,微博认证为斗鱼直播平台签约主播“修仙者临界”在微博上表示LPL某选手和自己的女友约会,而这位LPL选手被指是TES战队的中单Knight,这引起了很多网友的关注,以下是这件事情的部分事件经过。

  • HTC U20 5G、Desire 20 Pro正式发布

    DoNews 6月16日消息(记者 刘文轩)许久未公布新机的HTC今天正式发布第一款5G手机HTC U20 5G,一同发布的还有4G中端手机Desire 20 Pro。HTC U20 5G搭载高通骁龙765G,支持原生双模5G连接,配备6.8英寸屏幕,5000mAh容量电池,售价只要18990元新台币(约4130元人民币),成为目前台湾市场最便宜的5G新机。HTC U20 5G背部搭载4颗镜头,分别是4800万像素/f1.8光圈标准镜头、800万像素/118度超广角镜头、超微距20mm镜头、200万像素景深

    HTC
  • 群晖DSM内嵌花生壳PHTunnel,无需公网IP快速实现NAS外网访问!

    随着互联网人口红利的消失,企业在创新求变的浪潮下不断寻求新的出路,资源整合、优势互补,才能不断为产品赋能,助推服务升级,保持强劲的发展动力。作为国产老牌内网穿透服务商,花生壳经过十几年技术沉淀,已经为千万级用户提供了成熟、稳定、专业的内网穿透服务,如今,通过开放内网穿透核心组件花生壳PHTunnel SDK,在为更多用户提供免费服务的同时,花生壳也为厂商提供了更好的增值服务。目前,已经有TP-LINK、中兴、360、小

  • CB Insights金融科技榜单出炉 云从科技成功入选

    6 月 29 日,由CB Insights 主办的“Future of Fintech China”峰会在上海普华永道会议厅发布了CB Insights Fintech 榜单,云从科技、蚂蚁集团、陆金所、京东数科等优秀企业成功入选TOP 50 金融科技企业。 CB Insights作为全球知名的市场数据研究平台,致力在中国范围内找出本年度最具前景的金融科技公司,以及该领域中的下一个独角兽。于是在甄选出的全球 250 家金融科技企业中,CB Insights中国团队全方位评估金融科技企业的自身

  • 蚂蚁集团、360金融等登上CB Insights中国Fintech榜单

    【TechWeb】6月29日消息,CB Insights中国于上海举办的“Future of Fintech China”峰会上揭晓首届CB Insights中国Fintech榜单,其中360金融与蚂蚁集团、腾讯金融科技、京东数科等50家公司登录2020年中国Fintech榜单。据了解,CB Insights成立于2008年,为全球知名的市场数据研究平台,为私募股权和风险投资机构、媒体、跨国以及创业公司创建了技术市场情报平台,备受商业人士青睐。CB Insights自2017 年开始打造全球金融科技榜单

  • 金蝶金融入选CB Insights中国金融科技榜

    6 月 29 日,国际著名创投调研机构CB Insights 发布了“CB Insights 中国金融科技榜”,金蝶金融凭借其在数字化信贷领域的科技创新入选了该榜单,同时入选该榜单的还包括蚂蚁集团、腾讯金融科技、京东数科等 50 家知名金融科技企业。作为全球知名的市场数据研究平台,CB Insights 一直保持着对新兴科技及相关数据的敏锐嗅觉,自2017 年开始打造全球金融科技榜单的评选,并已发展成为世界上最具影响力的金融科技榜单之一。随着金融?

  • 智能网关内嵌花生壳PHTunnel,无公网IP实现数据远程采集与传输!

    随着花生壳PHTunnel的免费开放,越来越多的物联网智能设备内嵌了花生壳内网穿透,为没有公网IP的用户,带去了方便、高效、稳定的内网穿透服务,实现了各类基于域名的互联网应用服务的外网访问。北京微控工业网关技术有限公司旗下的智能网关产品,广泛应用于光伏电站、智能医院、智能家居、石油化工、智能交通、风力发电、污水处理等领域,通过集成花生壳PHTunnel实现了设备的远程升级维护、数据远程采集与传输、远程监测与控制、远

  • CB Insights发布中国边缘计算27强企业,Zenlayer边缘云上榜!

    摘要:CB Insights首次发布中国云边协同榜单,边缘计算2. 0 时代来临。近日,全球知名的市场数据研究平台CB Insights联合DeepTech,首次发布“中国边缘计算推动力”榜单。Zenlayer(层峰网络)凭借优秀的研发能力和强大的全球网络资源实力上榜,与华为、阿里、腾讯、百度、联想、中兴等巨头并列,共同入选中国边缘计算企业 27 强。CB Insights 数据显示,截至 2019 年年底,美国上市企业财报会议中提到“边缘计算”的次数,首次超过?

  • 助力合作伙伴,HTC VIVE 2020行业生态大会带来企业新动力!

    2020年6月16日,全球沉浸式科技创新领袖HTCVIVE举办了以“共聚后常态,憧憬新未来”为主题的2020行业生态大会。众多HTCVIVE的合作伙伴参与了此次盛会,现场数百名观众与业内大咖们共聚一堂,畅谈后疫情时代下VR行业应用领域面临的新机遇与新挑战。这是今年年后VR行业首场重量级线下会议,主办方HTCVIVE以及承办方VRCORE都期望在这样一个特殊的时期,通过这场大会提振行业信心,助力合作伙伴摆脱疫情带来的影响,快速重回正常的发展

  • Adobe独家入驻天猫!Photoshop+Lightroom个人二折钜惠

    Adobe今天宣布,天猫作为Adobe在全球范围内唯一的官方旗舰店,现已独家推出“Creative Cloud中国摄影计划”,这也是基于Adobe在中国这个重要市场推出的全新产品系列。据天猫介绍,A

  • 诺基亚9 PureView成绝唱!相机公司Light退出手机市场

    6月12日消息,据Android Authority报道,相机公司Light退出手机市场。Light向Android Authority证实,未来在任何智能手机上都不会看到他们的相机技术。有趣的是,Light网站首页在2019年7月31日

  • HTC将在6月16日举办发布会 Desire 20 Pro有望亮相

    DoNews 6月9日消息(记者 刘文轩)此前有报道称,HTC可能会在7月推出旗下首款5G手机,并且会在6月推出Desire 20 Pro。据ePrice报道,HTC已经向台湾媒体发出邀请函,宣布将在6月16日举办“1+1 无限可能记者会”。邀请函中的图片已经被放在HTC官方论坛首页,从图中可以看出,HTC似乎打算推出两款手机,所谓的“1+1”很可能就是指一款5G手机和Desire 20 Pro。从海报中的手机轮廓可以看出,位于前方的手机正面左上角有一个摄像头打孔,

  • 传新iPad Air将采用USB-C接口 iPad mini保留Lightning接口

    据外媒报道,根据中国供应链传出来的消息显示,苹果据传的第四代iPad Air将采用USB-C接口,据悉,该技术首次出现在苹果平板中则是在 2018 年。新平板预计会在今年下半年推出。Mac Otakara周二援引知情人士消息称,苹果传闻中的10. 8 英寸“iPad Air”将会成为继 2018 年iPad Pro发布后的第二款配备USB-C接口的iPad。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议