记录一次给网站服务器添加SSL(https)的过程

浏览数：24 / 时间：2015年06月09日

都说现在的HTTPS更好,更安全,也给自己的网站添加了HTTPS.以此记录此过程.

-硬件环境

操作系统: Ubuntu 12.04.1 LTS

服务器: Apache Server 2.2.22

SSL证书: 沃通免费SSL证书G2 (申请地址https://buy.wosign.com/ApplyForSSL.html选择第一个免费SSL)

-主要步骤

1.申请免费SSL后会去下载SSL证书,文件,Apache 的证书文件有3个: 1_root_bundle.crt; 2_xxx.crt; 3_xxx.key . (xxx为申请时的域名,下同)

将三个文件复制到服务器的任意位置(建议放在/etc/apache2/ssl/ 目录)

2.启用SSL模块, 使用命令

a2enmod ssl

3. 在/etc/apache2目录, 将sites-available/default-ssl复制到 sites-enabled目录, 并将其名称修改为001-ssl

编辑001-ssl文件, 在内容 SSLEngine on 下面添加如下内容

        SSLCertificateFile    /etc/apache2/ssl/2_xxx.crt
        SSLCertificateKeyFile /etc/apache2/ssl/3_xxx.key

        SSLCACertificateFile  /etc/apache2/ssl/1_root_bundle.crt

技术分享

保存并退出.

4.重新载入Apache配置并重启Apache

/etc/init.d/apache2 force-reload

/etc/init.d/apache2 restart

OK, 现在你的网站就支持https访问了(也可用http访问)

若需要网站强制使用https(不再支持http,http访问时会强制重定向到https) 配置如下

在/etc/apache2目录, 编辑sites-available/default 文件,在 <VirtualHost *.80>里加入如下内容

        # Force HTTPS
        RewriteEngine on
        RewriteCond   %{HTTPS} !=on
        RewriteRule   ^(.*)  https://%{SERVER_NAME}$1 [L,R]

技术分享

该配置将所有的http请求全重定向到 https.

OK, 实践完成, 希望对你有帮助.

-------------------------

参考文章:

http://blog.csdn.net/jibcy/article/details/7876121

http://blog.sina.com.cn/s/blog_6ad6243801013em0.html

郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。

标签：网站ssl apache ssl 网站https配置网站ssl apache ssl 网站https配置

相关文章