云服务器部署Apache与SSL实现https访问

写在前面:如果你的系统是UBUNTU,安装的Apache2,请移步:这里,感谢博主。

在写微信小程序的时候遇到了这么一个问题:长按保存二维码显示服务器拒绝请求,于是在微信的官方文档翻到,必须以https来进行download操作,但是我的服务器是http访问的呀,使用https访问的时候只会是空白页,显示空。所以必须要部署SSL啦。

我阿里云的配置是:centos centos_7_06_64

Apache version: 2.4.6

安装环境

使用yum命令安装apache:

yum -y install httpd

部署好apache环境后需要安装SSL依赖:

yum install mod_ssl

安装完毕后,重启Apache:

systemctl start httpd

证书

进行到这一步之后,可以独立生成证书文件,也可以使用阿里云的免费产品,期限是一年,这里我使用的是免费一年的。

申请方法:默认你有阿里云账号,并且有自己的域名。

登录阿里云后台,选择“SSL证书(应用安全)”,点击购买,选择免费型DV SSL,Symantec,立即购买即可。填写相关信息后点击验证,按照阿里云的引导完成ca机构的审核,一般几分钟就可完成。审核通过后,就要把证书下载下来,这里我是用的Apache所以下载的服务器类型是Apache。下载后压缩包内有三个文件,一个是.key文件,另两个是。crt文件,其中文件名末尾为public的是根证书文件,末尾为chain的是中间证书文件,三者都会用到。

下一步使用ftp工具修改服务器的文件并上传证书

整合文件

这里我使用的是WinSCP这个软件~好用

1、将下载下来的。crt格式的证书放在/etc/pki/tls/certs/下,把.key格式的放到/etc/pki/tls/private/下。

2、打开/etc/httpd/conf/下的httpd.conf文件,将95行的ServerName 后的名改为自己域名:80,例如:

ServerName www.aaa.com:80.

将119行的注释“#”删除掉。

3、打开/etc/httpd/conf.d/下的ssl.conf文件,修改后的部分如下图所示。云服务器部署Apache与SSL实现https访问_第1张图片

4、把ssl.conf中的服务器名称指向域名监听443端口。修改后的部分如下图所示。(马赛克覆盖的是自己的域名)

5、重启Apache服务器即可完成使用https安全方式访问域名。

 

你可能感兴趣的:(微信小程序)