Apache配置部署https

phpstudy集成下Apache配置部署https安全证书

一、.先申请到安全证书。（腾讯云或者阿里云申请免费1年的安全证书），怎么申请这里也说下（以腾讯云为例）：

1.登录腾讯云QQ或微信登录都行，第一次登录要通过实名认证，点击【产品】—【ss证书l】

2.到了这一步，选择身份认证的途径，我是选择文件验证，只需上传验证的txt到自己的服务器上，等待审核机构的扫码认证就行了（我当时等审核机构扫码认证的时间大概是1小时就给我通过了，然后就颁发安全证书）

3.接下来就是身份认证----新建两个文件夹，第一个文件夹是隐藏文件夹手动创建应该是不行得。通过命令行来创建 mkdir .well-known 新建一个fileauth.txt命名的文件，内容就是复制下面图中的文件内容，一并上传到自己的服务器网站的根目录上，等待审核机构去自动扫描审核，一般1个小时就能审核，然后颁发证书。

二、颁发证书后下载下来，我的网站是Apache集成配置的，所以我只用Apache文件下的文件就行了

1.找到Apache配置文件目录我的是user/local/apache/conf 打开httpd.conf文件 找到下面那段代码#LoadModule ssl_module modules/mod_ssl.so 去掉前面的#号，去掉注释启用这段代码

2.找到Secure (SSL/TLS) connections 并增加这段代码Include conf/extra/httpd-ssl.conf 引入自己自定义的配置文件，路径和文件名自己定义就好

3.在对应的路径下创建好自定义的配置文件后，增加下面一段代码，修改几个地方

Listen 443



  DocumentRoot "E:\phpstudy\PHPTutorial\WWW"（改成自己网站的根目录路径）

  ServerName www.test.com（改成自己的域名）

  ServerAlias test.com

  SSLEngine on

  SSLProtocol TLSv1 TLSv1.1 TLSv1.2

  SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5

  SSLCertificateFile "Apache\cert\www.test.com.crt" （对应自己安全证书的名字）

  SSLCertificateKeyFile "Apache\cert\www.test.com.key"（对应自己安全证书的名字）

  SSLCertificateChainFile "Apache\cert\root_bundle.crt"（对应自己安全证书的名字）

（改成自己网站的根目录路径）

   Options +Indexes +FollowSymLinks +ExecCGI

   AllowOverride All

   Order allow,deny

   Allow from all

   Require all granted

 

4.配置修改完成，记得把安全证书文件也上传到相对应的目录下 重启下Apache就行了