網站上面部署ssl證書的站點越來越大,但有很多集成式的web服務器無法按照一般站點的配置來部署ssl證書,現在,小編就以集成式phpstudy為例(apache+mysql),為大家展示一下正確的ssl證書部署!【景安ssl證書】
首先,確保你的apache編譯了ssl模塊,這是支持ssl證書必要的條件(如果沒有,請編譯,打開phpstudy——設置——PHP模塊擴展——php-openssl前面勾選上)。
第一:進入到apache目錄下,httpd.conf找到#LoadModule ssl_module modules/mod_ssl.so,去掉前面的注釋符,使得ssl模塊生效(如果該模塊已去掉注釋,請不用操作)。
第二,找到配置80端口http的網站配置的地方,一般在如下路徑:D:\phpStudy\Apache\conf有一個vhosts.conf的文件,按照80的配置,另起一個VirtualHost443,如下所示:
DocumentRoot "D:\phpstudy\WWW\tlxf_net" ServerName www.tlxf.net ServerAlias tlxf.net Listen 443Options FollowSymLinks ExecCGI AllowOverride All Order allow,deny Allow from all Require all granted ServerName www.tlxf.net ServerAlias tlxf.net DocumentRoot "D:\phpstudy\WWW\tlxf_net" SSLEngine on SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL SSLCertificateFile "D:\phpstudy\xxxxx\www.tlxf.net.crt" SSLCertificateKeyFile "D:\phpstudy\xxxxx\www.tlxf.net.key" SSLCertificateChainFile "D:\phpstudy\xxxxx\www.tlxf.net-ca-bundle.crt"
第三,重啟apache(有可能報錯,看一下443端口是否被防火墻攔截或被占用)
第四,apache正常重啟后,在瀏覽器里面輸入https://yourdomain.com就能看到安全鎖出來啦。
第五,備份好您的證書!
集成式apache的ssl部署就是這樣啦,大家在部署的時候盡量找準自己的apache下的路徑,上面的僅供參考!沒有證書的小伙伴們,如果也想動手試一試的話,可以去申請一張免費證書哦!
Linux下的環境同windows配置一樣。