apache2.4配置https

 

一、獲取證書

1.1 openssl生成SSL證書（自行百度）

1.2 騰訊雲，阿里雲，百度雲等等都有提供免費的SSL證書

 

二、證書安裝

編輯Apache根目錄下 conf/httpd.conf 文件，找到#LoadModule ssl_module/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#號註釋；

編輯Apache跟目錄下 conf/extra/httpd-ssl.conf 文件，修改以下內容：

<VirtualHost *:443>
    DocumentRoot "/var/www/html"
    ServerName www.domain.com:443
    SSLEngine on
    SSLCertificateFile /usr/local/apache/conf/2_www.domain.com_cert.crt
    SSLCertificateKeyFile /usr/local/apache/conf/3_www.domain.com.key
    SSLCertificateChainFile /usr/local/apache/conf/1_root_bundle.crt
</VirtualHost>


配置完成後，從新啓動 Apache 就能夠使用https://www.domain.com來訪問了。
注：


配置文件參數	說明
SSLEngine on	啓用SSL功能
SSLCertificateFile	證書文件
SSLCertificateKeyFile	私鑰文件
SSLCertificateChainFile	證書鏈文件

 

 

 

 

 

 

 

三、apache配置重定向

在.htaccess文件中加入以下代碼：

<IfModule mod_rewrite.c> RewriteEngine on RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ index.php [L,E=PATH_INFO:$1] </IfModule>

在.htaccess文件中加入如ps:若是項目使用了.htaccess隱藏了index.php（例如tp3.2），可在.htaccess文件中加入以下代碼：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R,L] 
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php
<IfModule mod_rewrite.c></IfModule>

也能夠利用php作https的跳轉：

<?php if ($_SERVER["HTTPS"] <> "on")
    {
    $xredir="https://".$_SERVER["SERVER_NAME"].$_SERVER["REQUEST_URI"];

    header("Location: ".$xredir);
    }
?>

而後僞靜態就正常去掉index.php功能：

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php [L,E=PATH_INFO:$1]
</IfModule>

配置完成後，http就能夠重定向到https了。

 

四、遇到的問題

4.1 外網443端口被防火牆關閉

4.2 在windows Server 2012服務器上配置httpd-ssl.conf時VirtualHost *:443 * 號使用域名出錯，這裏建議用*/ip