最新文章:
- 处理Deprecation Warning: The legacy JS API is deprecated and will be removed in Dart Sass 2.0.0.警告
- 什么是原子化CSS
- 一些关键的SEO优化建议和操作步骤
- 如何优化Vue3应用的性能
- Vue3中watch 和 watchEffect有什么区别
http升级https(SSL证书安装)
发布时间:2018年08月02日 评论数:抢沙发阅读数: 7019
一、申请免费的SSL证书
1.登入阿里云控制平台,在左侧栏选择SSL证书(应用安全)
2.点击右上角购买证书
3.选择证书类型,选择Symantec --> 增强型OV SSL -->免费型DV SSL
4.进入个人信息填写表单并勾选自动创建CSR并解析,等待审核通过即可,挺快的。
二、证书安装
证书申请成功后,进入我的证书页面,点击下载,选择服务器类型,以下以Apache为例:
按照阿里云提供啊安装步骤:
文件说明:
1. 证书文件214xxxxxxxx8.pem,包含两段内容,请不要删除任何一段内容。
2. 如果是证书系统创建的CSR,还包含:证书私钥文件214xxxxxxxx8.key、证书公钥文件public.pem、证书链文件chain.pem。
( 1 ) 在Apache的安装目录下创建ssl目录,并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件,请将对应的私钥文件放到cert目录下并且命名为214xxxxxxxx8.key;
( 2 ) 打开 apache 安装目录下 conf 目录中的 httpd.conf 文件,找到以下内容并去掉“#”(这两个模块一般情况下是开启的):
#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)
#Include conf/extra/httpd-ssl.conf
( 3 ) 打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf,与操作系统及安装方式有关), 在配置文件中查找以下配置语句:
# 添加 SSL 协议支持协议,去掉不安全的协议
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on
# 证书公钥配置
SSLCertificateFile cert/public.pem
# 证书私钥配置
SSLCertificateKeyFile cert/214xxxxxxxx88.key
# 证书链配置,如果该属性开头有 '#'字符,请删除掉
SSLCertificateChainFile cert/chain.pem
顺便把服务器名也改一下吧
( 4 ) 重启 Apache。
到此还不一定成功,还得再看看服务器443端口开了没,之前就是忘记检查这个环节,一直在其他地方傻傻排查。
本文地址: https://arbays.com/post-94.html  本文已被百度收录!
版权声明:若无注明,本文皆为“富录-前端开发|web技术博客”原创,转载请保留文章出处。
- MacOS中node.js的版本管理工具nvm的安装与使用
- bash和zsh有啥区别?
- 网卡MAC地址:唯一标识网络适配器的硬件地址
- sublime text3最新版注册码(build 3143)
- http升级https(SSL证书安装)
- SublimeRPEL快捷键设置及解决快捷键无响应的问题
- 项目部署之nginx 安装配置
- FileZilla报Failed to convert command to 8 bit charset的解决方法
- npm安装卸载模块
- 解决Sublime Text3在安装插件运行Install Package时提示“There are no packages available for installation”问题的解决方案