码迷,mamicode.com
首页 > Web开发 > 详细

apache环境下配置多个ssl证书搭建多个站点

时间:2018-07-10 16:01:49      阅读:231      评论:0      收藏:0      [点我收藏+]

标签:ica   cipher   chain   ssl   cat   阿里云   com   ons   pst   

服务器上有两个项目,都要配置https,所以在阿里云申请了两个二级的免费证书。

博主用的是phpstudy,如果用的其他集成环境,其实也差不多,参考下改改就好了。

一.申请证书(这里我用的是阿里的域名)

  1.登录阿里云,点击域名,找到要配置ssl的域名,点击后面的ssl证书

  技术分享图片

  2.这里我申请的是免费的单域名证书,点击确定提交阿里云审核,大概10-20分钟左右就审核好了

  技术分享图片

  3.点击左边的菜单,选择要配置的域名相应的证书,点击后面的下载

  技术分享图片

  4.我的环境是apache,这里我下载的是apache。

  技术分享图片

二、配置ssl

   1.服务器上配置站点

  技术分享图片

  2.修改http.conf

    (1)去掉 LoadModule ssl_module modules/mod_ssl.so 前的#号

    (2)找到#Include conf/extra/httpd-ssl.conf这句话,这里我们就不用自带的文件了,我是新建了个文件

      技术分享图片

    (3)新建这个文件

      技术分享图片

    (4)新建cert文件夹,将刚刚下载的证书文件(4个)放到这个文件里

      如果你要配置两个ssl,那再建一个文件夹放另一个证书的文件

      这里分别我建了api和certlzf两个文件夹

    (5)编辑vhosts-ssl.conf文件

      技术分享图片

到这里,重启apache,输入刚刚配置过得域名就完成了~

技术分享图片

下面附上vhost-ssl.conf的代码

 

Listen 443 
<VirtualHost *:443> 
 DocumentRoot "这里改为你项目的绝对路径" 
 ServerName 这里改为你要配置的域名
 ServerAlias 这里改为你要配置的域名 
 SSLEngine on 
 SSLProtocol TLSv1 TLSv1.1 TLSv1.2 
 SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5 
 SSLCertificateFile "这里改为你公钥的绝对路径"
 SSLCertificateKeyFile "这里改为你私钥的绝对路径"
 SSLCertificateChainFile "这里改为你证书链的绝对路径"
 
 <Directory "这里改为你项目的绝对路径"> 
 Options FollowSymLinks ExecCGI 
 AllowOverride All 
 Order allow,deny 
 Allow from all 
 Require all granted 
 </Directory> 
</VirtualHost> 

<VirtualHost *:443> 
 DocumentRoot "这里改为你项目的绝对路径 
 ServerName 这里改为你要配置的域名
 ServerAlias 这里改为你要配置的域名
 SSLEngine on 
 SSLProtocol TLSv1 TLSv1.1 TLSv1.2 
 SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5 
 SSLCertificateFile "这里改为你公钥的绝对路径"
 SSLCertificateKeyFile "这里改为你私钥的绝对路径"
 SSLCertificateChainFile "这里改为你证书链的绝对路径"
 
 <Directory "这里改为你项目的绝对路径"> 
 Options FollowSymLinks ExecCGI 
 AllowOverride All 
 Order allow,deny 
 Allow from all 
 Require all granted 
 </Directory> 
</VirtualHost> 

  

apache环境下配置多个ssl证书搭建多个站点

标签:ica   cipher   chain   ssl   cat   阿里云   com   ons   pst   

原文地址:https://www.cnblogs.com/huliuwa/p/9289110.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!