• 靠拢美国失算!国内突然大乱,越南内部冲突升级,民众苦不堪言 2019-06-11
  • 坚决改全面改彻底改立即改!林彬杨到这两个地方现场督导环保督察反馈问题整改工作 2019-06-11
  • 肥西:居民楼前路面塌出大坑 面积数十平米 2019-06-10
  • 中国国家级自然保护区名录旅行地中国国家地理网 2019-05-29
  • 2019年11月1日起 外地车办进京证每年限12次 2019-05-25
  • 红木频道内容与广告合作专题 2019-05-25
  • 新款帝豪GL购车指南 推1.4T自动尊贵智联型 2019-05-02
  •  QS世界大学学科排名发布 清华四个学科跻身世界前十 2019-04-29
  • 北非花园迎来足球春天 遭遇"死亡之组"拒绝跑龙套 2019-04-29
  • 敬一丹张羽劳春燕 《焦点访谈》历任主持幕后故事 2019-04-23
  • 太美了!合肥初雪航拍 看完想在雪地打滚 2019-04-23
  • 河北黄埔后人畅谈黄埔精神:不负新时代,再铸新荣光 2019-04-16
  • 调查:六成老人感到幸福,西藏排第一,您家的呢?  2019-04-16
  • 概括起来就是:人在任何时候都有神赐的田地生长粮棉等生物而足食丰衣。 2019-04-14
  • 7月1日起太原到北京时间再缩短 坐高铁仅需2小时27分 2019-04-14
  • 彩票开奖代码:Win服务器Apache为网站配置HTTPS方法

    3d开奖结果走势图连线 www.nhmei.com 核心提示: SSL证书越来越普遍,于是很多网站都开始配置HTPPS访问了,设计联盟今天在这里与大家分享通过https反向代理映射到http地址,可实现以https的方式访问普通的http网站,Win服务器Apache为网站配置HTTPS的方法。

    SSL证书越来越普遍,于是很多网站都开始配置HTPPS访问了,设计联盟今天在这里与大家分享通过https反向代理映射到http地址,可实现以https的方式访问普通的http网站,Win服务器Apache为网站配置HTTPS的方法。

    1. 安装OpenSSL:

    Windows下安装的wamp64中的Apache内置的OpenSSL是32位的,因此如果服务器主机之前没有额外安装过OpenSSL的话,需要先安装64位OpenSSL,安装地址如下:

    //slproweb.com/products/Win32OpenSSL.html

    选择Win64 OpenSSL最新版本号的Light即可,安装时有一步需要勾选"Copy DLLs to Windows System directory"

    参考:https://stackoverflow.com/questions/40017498/cannot-load-modules-mod-ssl-so-into-server

    注:本节可以解决错误日志中出现的问题:Cannot load modules/mod_ssl.so into server: The operating system cannot run %1.

    2. 证书的申请或生成:

    事实上SSL证书是可以自己给自己颁发的,如果只是测试HTTPS下的一些问题,完全可以自己自建Root CA。具体可参考:

    //www.barretlee.com/blog/2016/04/24/detail-about-ca-and-certs/

    但是阿里云有免费证书,因此上面的东西我也没试过。

    以阿里云为例,通过域名可以免费申请到证书,包含四个文件:

    并有如下安装指导:

     

     

    3. 安装证书与常见问题:

    配置conf/httpd.conf:

    找到如下行并去掉#

    #LoadModule ssl_module modules/mod_ssl.so

    # Include conf/extra/httpd-ssl.conf

    另外,要确认以下两行至少有一行是去掉#的:

    LoadModule socache_dbm_module modules/mod_socache_dbm.so

    LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

     

    配置conf/extra/httpd-ssl.conf

    需要修改的关键行:

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    Listen 443
     
    SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4
     
    SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4
     
    SSLHonorCipherOrder on
     
    SSLProtocol TLSv1 +TLSv1.1 +TLSv1.2
     
    SSLProxyProtocol all -SSLv3
     
    SSLPassPhraseDialog  builtin
     
    SSLSessionCache  dbm:d:/wamp64/bin/apache/apache2.4.23/logs/ssl_scache"
     
    #SSLSessionCache "shmcb:d:/wamp64/bin/apache/apache2.4.23/logs/ssl_scache(512000)"
     
    SSLSessionCacheTimeout  300
     
     
    DocumentRoot "d:/wamp64/www"
    ServerName tryservice.*******.com:443
    #ServerAdmin [email protected]*******.com
    ErrorLog "d:/wamp64/logs/apache/apache_error.log"
    TransferLog "d:/wamp64/logs/apache/access.log"
     
    SSLEngine on
     
    SSLCertificateFile "d:/wamp64/cert/tryservice/public.pem"
    SSLCertificateKeyFile "d:/wamp64/cert/tryservice/214************.key"
    SSLCertificateChainFile "d:/wamp64/cert/tryservice/chain.pem"
     
        SSLOptions +StdEnvVars
     
    ##
        SSLOptions +StdEnvVars
     
    ##
     
    BrowserMatch "MSIE [2-5]" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0
     
    CustomLog "d:/wamp64/logs/apache/ssl_request.log" \
              "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
     
                                    

      

    注意: 

    SSLSessionCache 二者取一即可,与httpd.conf中一致,如果一个导致重启Apache失败,可以试试另一个;

    涉及到日志位置、证书位置,尽量使用物理路径(要加引号),使用相对位置很容易错误;

    DocumentRoot, ServerName, ServerAdmin,一般来说应该与httpd.conf一致,但是要灵活处理,与证书的域名以及该域名对应网站的根目录对应起来。

    文章源自 3d开奖结果走势图连线 3d开奖结果走势图连线 中国最具影响力的创意设计综合网站

    编辑:Beach

    资讯标签: Win 服务器 Apache 网站 HTTPS SSL
    搜索推荐
    设计联盟官方微信
    设计联盟官方微信
    微信公众号:designlinks
    扫一扫 订阅最新资讯
    回到顶部
  • 靠拢美国失算!国内突然大乱,越南内部冲突升级,民众苦不堪言 2019-06-11
  • 坚决改全面改彻底改立即改!林彬杨到这两个地方现场督导环保督察反馈问题整改工作 2019-06-11
  • 肥西:居民楼前路面塌出大坑 面积数十平米 2019-06-10
  • 中国国家级自然保护区名录旅行地中国国家地理网 2019-05-29
  • 2019年11月1日起 外地车办进京证每年限12次 2019-05-25
  • 红木频道内容与广告合作专题 2019-05-25
  • 新款帝豪GL购车指南 推1.4T自动尊贵智联型 2019-05-02
  •  QS世界大学学科排名发布 清华四个学科跻身世界前十 2019-04-29
  • 北非花园迎来足球春天 遭遇"死亡之组"拒绝跑龙套 2019-04-29
  • 敬一丹张羽劳春燕 《焦点访谈》历任主持幕后故事 2019-04-23
  • 太美了!合肥初雪航拍 看完想在雪地打滚 2019-04-23
  • 河北黄埔后人畅谈黄埔精神:不负新时代,再铸新荣光 2019-04-16
  • 调查:六成老人感到幸福,西藏排第一,您家的呢?  2019-04-16
  • 概括起来就是:人在任何时候都有神赐的田地生长粮棉等生物而足食丰衣。 2019-04-14
  • 7月1日起太原到北京时间再缩短 坐高铁仅需2小时27分 2019-04-14