注意事項(xiàng)：Apache安裝SSL證書需要，SSL.crt和SSL.key文件和CA-Bundle.crt

1.將證書文件放到網(wǎng)站根目錄

將SSL.jks和SSL.key文件和CA-Bundle.crt上傳到網(wǎng)站根目錄，新建一個(gè)文件夾放進(jìn)去

2.首先我們用編輯器打開 Apache 配置文件： httpd.conf

確保以下兩條代碼沒有被注釋掉

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ahssl.conf

3.在Apache/conf/extra/目錄下，打開httpd-ssl.conf文件，添加下面配置。

<VirtualHost *:443> ? ?

? ? ServerName www.itrustssl.cn ?#修改為申請(qǐng)證書時(shí)綁定的域名。 ? ? ? ? ? ? ? ? ? ?

? ? DocumentRoot ?/data/www/hbappserver/public ? ? ? ? ?

? ? SSLEngine on ?

? ? SSLProtocol all -SSLv2 -SSLv3 # 添加SSL協(xié)議支持協(xié)議，去掉不安全的協(xié)議。

? ? SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM ? # 修改加密套件。

? ? SSLHonorCipherOrder on

? ? SSLCertificateFile cert/SSL.crt ? # 域名證書。

? ? SSLCertificateKeyFile cert/SSL.key ? # 證書私鑰。

? ? SSLCertificateChainFile cert/CA-Bundle.crt ?# 證書鏈。

</VirtualHost>

#如果證書包含多個(gè)域名，復(fù)制以上參數(shù)，并將ServerName修改為第二個(gè)域名。

<VirtualHost *:443> ? ?

? ? ServerName www.itrustssl.cn ?#修改為申請(qǐng)證書時(shí)綁定的第二個(gè)域名。 ? ? ? ? ? ? ? ? ? ?

? ? DocumentRoot ?/data/www/hbappserver/public ? ? ? ? ?

? ? SSLEngine on ?

? ? SSLProtocol all -SSLv2 -SSLv3 # 添加SSL協(xié)議支持協(xié)議，去掉不安全的協(xié)議。

? ? SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM ? # 修改加密套件。

? ? SSLHonorCipherOrder on

? ? SSLCertificateFile cert/SSL2.crt ? # 第二個(gè)域名證書文件。

? ? SSLCertificateKeyFile cert/SSL2.key ? # 第二個(gè)域名證書私鑰。

? ? SSLCertificateChainFile cert/CA-Bundle2.crt ?# 第二個(gè)域名證書；證書鏈。

</VirtualHost>

http重定向到https（可選）

打開httpd.conf在<VirtualHost *:80> </VirtualHost>中間添加下面配置

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$

RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]

4.重啟Apache服務(wù)

如需購買SSL，請(qǐng)?jiān)L問：https://www.itrustssl.cn/

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/