Apache 部署HTTPS

Apache 部署HTTPS

• 系統：Linux Centos 7.4 x64
• 應用：Apache 2.4.6
• 須要安裝：mod_ssl

注：確認開啓 Include conf/extra/httpd-ssl.conf 模塊。

---

配置HTTPS

一、編輯SSL配置文件

vim /etc/httpd/conf.d/ssl.conf

# 開啓SSL
SSLEngine on

# 添加 SSL 協議支持協議，去掉不安全的協議
SSLProtocol all -SSLv2 -SSLv3

# 修改加密套件以下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on

# 證書公鑰配置
SSLCertificateFile /etc/httpd/cert/public.pem

# 證書私鑰配置
SSLCertificateKeyFile /etc/httpd/cert/21506635644564.key

# 證書鏈配置，若是該屬性開頭有 '#'字符，請刪除掉
SSLCertificateChainFile /etc/httpd/cert/public.pem

二、重啓服務測試

systemctl restart httpd