为可道云kodexplorer配置ssl链接

在你开始使用可道云kodexplorer之前,强烈建议你在可道云kodexplorer中启用SSL支持。使用SSL可以提供重要的安全好处,比如加密kodexplorer流量并提供适当的验证。在本教程中,将会为SSL使用一个自签名的证书。

创建一个储存服务器密钥和证书的目录:

#mkdir /etc/apache2/ssl

创建一个证书(并有一个密钥来保护它),它有一年的有效期。

#openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout/etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt

为可道云kodexplorer配置ssl链接_第1张图片
编辑/etc/apache2/conf.d/owncloud.conf 启用HTTPS。对于重写规则中的NC、R和L的意义,你可以参考Apache 文档:

Alias /owncloud /var/www/kodexplorer


RewriteEngine on
ReWriteCond %{SERVER_PORT} !^443$
RewriteRule ^/(.*) https://%{HTTP_HOST}/$1 [NC,R,L]


SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateKeyFile /etc/apache2/ssl/apache.key
DocumentRoot /var/www/kodexplorer/


Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
Allow from all

启用重写模块并重启Apache:

#a2enmod rewrite
#service apache2 restart

打开你的https://x.x.x.x/kodexplorer试一下。注意一下,即使你尝试使用HTTP,你也会自动被重定向到HTTPS。

注意,即使你已经按照上述步骤做了,在你启动kodexplorer你仍将看到一条错误消息,指出该证书尚未被受信的机构颁发(那是因为我们创建了一个自签名证书)。您可以放心地忽略此消息,但如果你考虑在服务器上部署可道云kodexplorer,你可以从一个值得信赖的公司购买证书。

你可能感兴趣的:(可道云)