两分钟配置 HTTPS

本文以 apache 为例,操作配置 HTTPS

1. 打开 `apache` 配置文件中的注释;
httpd.conf

LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
2. 修改 `httpd-ssl.conf` 文件中的配置,如一个服务器上有多个项目,及需要多张证书,可按照如下配置;
Listen 443
NameVirtualHost *:443

<VirtualHost *:443>
    DocumentRoot "/path/to/your/project"
    ServerName domain.com
    SSLEngine on
    SSLProtocol TLSv1 TLSv1.1 TLSv1.2
    SSLCertificateFile 2_domain.com.crt
    SSLCertificateKeyFile 3_domain.com.key
    SSLCertificateChainFile 1_root_bundle.crt
</VirtualHost>
<VirtualHost *:443>
...
...
</VirtualHost>

如果只需配置一个证书,在配置文件中修改 SSLCertificateFileSSLCertificateFileSSLCertificateChainFile, 或 证书文件中的对应项即可。

配置完成,重启 apache, 即可使用 https:// 访问你的网站项目!

在服务器域名上配置https证书,以下以Nginx或Tengine服务器为例介绍具体方法: ### 申请域名与获取SSL证书 可以在腾讯云、百度云、阿里云等平台申请域名,获得域名后,一般可在这些平台上获取免费的SSL证书。要记住下载密码以及与证书关联的信息(如四位密码)。例如在百度云获取证书后下载到本地的jks文件 [^2]。 ### 下载对应版本证书 如果使用Nginx服务器,需下载Nginx版本的证书。 ### 放置证书文件 将下载的xxx.pem文件和xxx.key文件放入指定目录,例如: ```bash cd /usr/local/nginx/cert/ ``` ### 配置Nginx 编辑Nginx的配置文件nginx.conf,添加如下配置: ```nginx # HTTPS server server { listen 443 ssl; #监听443端口(https默认端口) server_name 域名; #换成自己绑定CA证书的域名 ssl_certificate /存放路径/xxx.pem; #(pem文件地址) ssl_certificate_key /存放路径/xxx.key; #(key文件地址) ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } } ``` 如果需要进行反向代理,可在`location`中进行如下配置: ```nginx location / { proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass 目标地址; } ``` ### 解析域名 添加记录时,记录类型选择:CNAME,主机记录对应获取的验证域名,记录值对应CNAME验证值。阿里云解析完域名后,若在DNS诊断工具中立即检测提示不匹配,等待几分钟再检测即可 [^4]。 ### 生成SSL证书 完成上述步骤后,生成SSL证书。 ### 重启Nginx 配置完成后,重启Nginx服务器使配置生效: ```bash nginx -s reload ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值