HTTP
AMH 社区首页
AMH社区 - 开放自由有价值的社区
|
|
|---|---|
|
yuqiang150 |
yuqiang150 发表于 2016-05-25 01:09:33
我的证书是某安那边买的免费版，下载证书有3个文件，不知道怎么用啊？
 他们官网的教程和我这边又不一样。 他们官网教程是这样的，自己弄了一下访问https的域名还是打不开。 一、Apache安装SSL证书需要三个配置文件 温馨提示：安装证书前请先备份您需要修改的服务器配置文件 1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。 注：这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名，2_ domainname.com.crt为公钥，3_ domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的) 二、安装证书 1.修改apache下的httpd.conf文件。 （1）打开apache安装目录下conf目录中的httpd.conf文件，找到 #LoadModule ssl_module modules/mod_ssl.so #Include conf/extra/httpd-ssl.conf （2）删除行首的配置语句注释符号“#”，保存退出。 2.修改apache下httpd-ssl文件。 （1）打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件，在配置文件中查找以下配置语句： a).SSLCertificateFile /usr/local/apache/ssl/public.cer (将服务器证书公钥(2_domainname.com.crt)配置到该路径下，同时替换public.crt); b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key (将服务器证书私钥(3_domainname.com.key)配置到该路径下，同时替换private.key); c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer (删除行首的“#”号注释符，并将中级CA证书(1_root_bundle.crt)配置到该路径下). d)把以下代码加入任意位置，指定ssl加密协议 SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL （2）保存退出，并重启Apache。重启方式： 进入Apache安装目录下的bin目录，运行如下命令 ./apachectl -k stop ./apachectl -k start 通过https方式访问您的站点，测试站点证书的安装配置。 三.本地测试 1.如果本地测试，请做本地解析访问：打开 系统盘:\Windows\System32\Drivers\etc\hosts文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。 http://www.zzidc.com/upload/image/20140528/49901401247005744.jpg 2.访问https：//+证书绑定的域名，测试效果如下： http://www.zzidc.com/upload/image/20140528/20431401247022988.jpg 注：部署完毕后若网站无法通过https正常访问，可确认服务器443端口是否开启或被网站卫士等加速工具拦截。 （1）开启方法：防火墙设置-例外端口-添加443端口（TCP）。 （2）若被安全或加速工具拦截，可以在拦截记录中将443添加至信任列表。 重启后，重新通过https访问。  点赞，加油！ (0分)
2016-05-25 01:09:33 1
|
|
mikifuns |
1 你这贴发错地方了
2 你不必要跟官方走 3 你只需要下载ssl模块然后用记事本打开那三个文件复制其中的文本挨个到相应的文本框下就好 4 配置完别忘了应用+重载apache 5 沃通垃圾 免费的玩意就更不能用wosign了 卡的一笔
回复
2016-05-26 12:29:51 2
|
|
hudingqiang |
EV免费啊？
回复
2016-05-26 14:44:53 3
|
[求助帖]
有使用沃通EV证书的吗？求安装教程啊
