请选择 进入手机版 | 继续访问电脑版
搜索
我要展示 竞拍规则 竞拍管理
yhjf.com 6000元   [ 交易剩余: 8时15分 ] 过期域名竞拍,自动续费一年。 pjhg.cn 1050元   [ 交易剩余: 2天9时18分 ] 国际/国内域名抢注竞价 hs4j.com 205元   [ 交易剩余: 5时34分 ] 过期域名竞拍,自动续费一年。 1971.ltd 125元   [ 交易剩余: 7时32分 ] 国际/国内域名抢注竞价 jpzb.com.cn 200元   [ 交易剩余: 7时18分 ] 过期域名竞拍,自动续费一年。 1973.ltd 105元   [ 交易剩余: 1天8时9分 ] 国际/国内域名抢注竞价 米哥拍卖第141期:newg综合场 11月28日结拍 点击报名 查看详情
nunj.cn 100元   [ 交易剩余: 1天6时52分 ] 国际/国内域名抢注竞价 misij.com 115元   [ 交易剩余: 5时34分 ] 过期域名竞拍,自动续费一年。 nunp.cn 100元   [ 交易剩余: 1天6时45分 ] 国际/国内域名抢注竞价 cyoa.cn 105元   [ 交易剩余: 1天6时33分 ] 过期域名竞拍,自动续费一年。 upis.cn 42元   [ 交易剩余: 1天7时58分 ] 国际/国内域名抢注竞价 dinuanbaoyang.com 100元   [ 交易剩余: 7时4分 ] 过期域名竞拍,自动续费一年。 vip注册局保留米铺 world.vip/find.vip等精品尽在 查看详情
查看: 1123|回复: 0

[求助] SSL证书安装

[复制链接]
发表于 2017-5-4 16:38:06 | 显示全部楼层 |阅读模式
  为自己的网站安装免费SSL证书

  安全套接字层或称SSL,是一种加密网站和浏览器之间连接的标准安全技术。这确保服务器和浏览器之间传输的数据保持隐私和安全。它被成千上万的人使用来保护他们与客户的通信。要启用SSL链接,Web服务器需要安装SSL证书。

  你可以创建你自己的SSL证书,但是这默认不会被浏览器所信任,要解决这个问题,你需要从受信任的证书机构(CA)处购买证书,我们会向你展示如何获取证书并在apache中安装。

  (1)在Wosign 申请获得一年免费SSL证书,注册账号填写信息后,

  可以获得一个zip压缩包,里面有很多服务器的证书,选择与自己服务器相应的证书。

  (2)生成一个证书签名请求

  证书机构(CA)会要求你在你的服务器上生成一个证书签名请求(CSR)。这是一个很简单的过程,只需要一会儿就行,你需要在你的

  服务器上运行下面的命令并输入需要的信息:

  # openssl req -new -newkey rsa:2048 -nodes -keyout yourdomainname.key -out yourdomainname.csr

  输出看上去会像这样:

  这一步会生成两个文件:一个用于解密SSL证书的私钥文件,一个证书签名请求(CSR)文件(用于申请你的SSL证书)。

  根据你申请的机构,你会需要上传csr文件或者在网站表格中粘帖该文件内容。

  (3)用下面的命令确保ssl模块已经加载进apache了:

  # a2enmod ssl

  如果你看到了“Module ssl already enabled”这样的信息就说明你成功了,如果你看到了“Enabling module ssl”,那么你还需要用下面的命令重启apache:

  # service apache2 restart

  (4)配置SSL

  >>> vi /etc/apache2/sites-available/000-default.conf

  1. 改成 因为ssl协议的端口是443

  2.DocumentRoot下面添加

  ServerName [yourdomainname.com, 替换成您的域名]

  SSLEngine on

  #/usr/local/ssl/ 下面放的是证书

  SSLCertificateFile /usr/local/ssl/2_yourdomainname.crt

  SSLCertificateKeyFile /usr/local/ssl/3_yourdonaminname.key

  SSLCACertificateFile /usr/local/ssl/1_root_bundle.crt

  (5)/etc/init.d/apache2 restart

  (6) Browser 中: https://yourdomainname.com

  (7)重定向HTTP请求到HTTPS中(视个人情况而定)

  1) >>> vi /etc/apache2/sites_enabled/000_default.conf

  2)在自己的虚拟主机中配置

  添加如下内容即可:

  RewriteEngine on

  RewriteCond %{HTTPS} off

  RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

  3)执行加载Rewrite模块:a2enmod rewrite

  4)执行后,会提示OK和重启Apache命令(/etc/init.d/apache2 restart)


       【群438981336,证书安装交流分享,群内大神解答问题】

西部数码爱米人社区,争做最受米农欢迎的交流平台!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

在线咨询|西部数码官网|小黑屋|西部数码域名论坛 ( 蜀ICP备12028237号

GMT+8, 2017-11-25 13:31

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表