摘要:測試訪問打開瀏覽器,輸入證書綁定的實際域名,如瀏覽器地址欄顯示加密小鎖,則表示證書配置成功。若顯示無法連接,請確保防火墻或安全組等策略有放行端口配置端口。
HTTPS證書申請
一、安裝SSL證書的環境
Apache安裝目錄:E:phpStudyPHPTutorialApache
以上為windows下測試SSL證書安裝的目錄,具體目錄請根據自己的實際環境!
二、獲取SSL證書
成功在沃通申請SSL證書后,會得到一個壓縮包文件,解壓后得到四個文件:for Apache、for IIS、for Ngnix、 for Other Server,Apache 上需要用到 for Apache解壓出來的證書文件以及自主生成的私鑰.key文件。
key 文件,需要找到生成 CSR 一起生成出的兩個文件,如下圖。
三、安裝SSL證書
1.進入apache安裝目錄E:phpStudyPHPTutorialApache(請根據實際安裝目錄)下的conf文件夾,找到httpd.conf文件,找到LoadModule ssl_module modules/mod_ssl.so,去掉前面的#注釋符,若默認已去掉,則忽略此步驟。
2.進入apache安裝目錄E:phpStudyPHPTutorialApache(請根據實際安裝目錄)下的conf文件夾,找到vhosts.conf文件,找到SSL證書綁定域名對應的HTTP配置,并在下方增加:
?? Listen 443
ServerName 證書綁定域名
DocumentRoot “域名對應網站根目錄”
SSLEngine on
SSLCertificateFile“E:phpStudyPHPTutorialApacheconfssldomain.crt”
SSLCertificateKeyFile
“E:phpStudyPHPTutorialApacheconfssldomain.key”SSLCertificateChainFile
“E:phpStudyPHPTutorialApacheconfsslroot_bundle.crt”(E:phpStudyPHPTutorialApacheconfssl為測試時證書存放目錄,配置時請按照實際環境的路徑)
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!aNULL:!eNULL;
ssl_prefer_server_ciphers? on;
??? Options -Indexes -FollowSymLinks +ExecCGI
??? AllowOverride All
??? Order allow,deny
??? Allow from all
??? Require all granted
???
如有其它參數比如log文件的配置,請參考HTTP的配置,予以添加。
保存好剛編輯的.conf文件。
3.檢測配置是否正常
在服務器上打開dos命令行(cmd),通過cd命令進入apache的bin目錄,如E:phpStudyPHPTutorialApachebin,輸入httpd -t命令,查看配置是否正常,具體如下圖:
若提示OK則表示配置正確,可以通過Phpstudy面板重啟!
若提示錯誤,請根據相關錯誤修改配置文件,直到顯示OK,然后通過Phpstudy面板重啟。
4.測試HTTPS訪問
打開瀏覽器,輸入https://yourdomain.com(證書綁定的實際域名),如瀏覽器地址欄顯示加密小鎖,則表示證書配置成功。若顯示無法連接,請確保防火墻或安全組等策略有放行443端口(SSL配置端口)。
四、證書備份
請保存好下載的證書壓縮包以及自主生成的.key文件!
沃通技術支持原創文章,轉載請注明來源
文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。
轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/35993.html
摘要:目錄如文章對你有用的話請點個贊下載證書解壓后復制文件夾打開配置文件將這行的注釋的去掉將這行的注釋的去掉沒有就添加接下來文件后面改成你的網站域名,可以不帶端口號后面改成網站路徑注意系統目錄是反斜杠后面改成文件路徑,公鑰這里是相對目錄用斜線 目錄 如文章對你有用的話請點個 贊 1.下載證書 ?showImg(https://segmentfault.com/img/bVbjmy0); 解壓...
摘要:目錄如文章對你有用的話請點個贊下載證書解壓后復制文件夾打開配置文件將這行的注釋的去掉將這行的注釋的去掉沒有就添加接下來文件后面改成你的網站域名,可以不帶端口號后面改成網站路徑注意系統目錄是反斜杠后面改成文件路徑,公鑰這里是相對目錄用斜線 目錄 如文章對你有用的話請點個 贊 1.下載證書 ?showImg(https://segmentfault.com/img/bVbjmy0); 解壓...
寶塔Linux面板nginx配置ssl證書的解決方案:1、nignx系統需要的證書文件為證書pem文件和key文件共兩個,配置方法可以咨詢SSL盾客服2、apache系統需要的證書文件為crt證書文件,crt證書鏈文件和密鑰key文件共三個文件,配置方法可以咨詢SSL盾客服3、IIS和tomcat系統需要的證書文件為pfx格式文件,需要通過工具在線把證書pem文件和密鑰key文件轉換為pfx文件,...
閱讀 4122·2022-09-16 13:49
閱讀 1398·2021-11-22 15:12
閱讀 1519·2021-09-09 09:33
閱讀 1039·2019-08-30 13:15
閱讀 1720·2019-08-29 15:30
閱讀 654·2019-08-27 10:52
閱讀 2643·2019-08-26 17:41
閱讀 1896·2019-08-26 12:11