apache配置virtualhost https(ssl)

2021-04-25 05:27

阅读：558

标签：ssl证书检测 crt ESS style 上传 apache restart 严格

1、申请免费ssl证书

freessl上可以免费申请，按提示操作即可。

https://freessl.cn/

2、上传证书到服务器。

3、配置apache：直接上代码，改一下里面的三个路径即可。

443>
DocumentRoot /var/www/xxx
ServerName xxx.xxx.com
ServerAlias xxx.xxx.com
ErrorLog "/var/log/httpd/xxx-error.log"
CustomLog "/var/log/httpd/xxx.log" common

SSLEngine on
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLCertificateChainFile /etc/ssl/xxx/full_chain_rsa.crt
SSLCertificateFile /etc/ssl/xxx/cert.pem
SSLCertificateKeyFile /etc/ssl/xxx/key.pem
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE
SSLHonorCipherOrder on

解释：

（1）SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

禁用不安全的协议-SSLv2 -SSLv3 -TLSv1 -TLSv1.1

（2）SSLCertificateChainFile /etc/ssl/xxx/full_chain_rsa.crt

证书链文件，如果没有配置这一项，在有些浏览器下也可以打开网站，但是在一些支付等要求比较严格的场合，可能会报失败。

3、重启apache

service httpd restart

提供2个实用的检测站点ssl配置的网站

https://myssl.com/

https://www.ssllabs.com/ssltest/

apache配置virtualhost https(ssl)

标签：ssl证书检测 crt ESS style 上传 apache restart 严格

原文地址：https://www.cnblogs.com/oceanking/p/12231446.html

上一篇：JMeter之检查点（JSON断言）

下一篇：curl 发送 http请求

文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：apache配置virtualhost https(ssl)
文章链接：http://soscw.com/index.php/essay/79267.html

亲，登录后才可以留言！

apache配置virtualhost https(ssl)

评论

热门文章

推荐文章

最新文章

置顶文章