西部数码域名论坛

标题: SSL证书安装 [打印本页]

作者: 学海有舟 时间: 2017-5-4 16:38
标题: SSL证书安装
　　为自己的网站安装免费SSL证书

　　安全套接字层或称SSL，是一种加密网站和浏览器之间连接的标准安全技术。这确保服务器和浏览器之间传输的数据保持隐私和安全。它被成千上万的人使用来保护他们与客户的通信。要启用SSL链接，Web服务器需要安装SSL证书。

　　你可以创建你自己的SSL证书，但是这默认不会被浏览器所信任，要解决这个问题，你需要从受信任的证书机构(CA)处购买证书，我们会向你展示如何获取证书并在apache中安装。

　　(1)在Wosign 申请获得一年免费SSL证书，注册账号填写信息后，

　　可以获得一个zip压缩包，里面有很多服务器的证书，选择与自己服务器相应的证书。

　　(2)生成一个证书签名请求

　　证书机构(CA)会要求你在你的服务器上生成一个证书签名请求(CSR)。这是一个很简单的过程，只需要一会儿就行，你需要在你的

　　服务器上运行下面的命令并输入需要的信息：

　　# openssl req -new -newkey rsa:2048 -nodes -keyout yourdomainname.key -out yourdomainname.csr

　　输出看上去会像这样：

　　这一步会生成两个文件：一个用于解密SSL证书的私钥文件，一个证书签名请求(CSR)文件(用于申请你的SSL证书)。

　　根据你申请的机构，你会需要上传csr文件或者在网站表格中粘帖该文件内容。

　　(3)用下面的命令确保ssl模块已经加载进apache了：

　　# a2enmod ssl

　　如果你看到了“Module ssl already enabled”这样的信息就说明你成功了，如果你看到了“Enabling module ssl”，那么你还需要用下面的命令重启apache：

　　# service apache2 restart

　　(4)配置SSL

　　>>> vi /etc/apache2/sites-available/000-default.conf

　　1. 改成因为ssl协议的端口是443

　　2.DocumentRoot下面添加

　　ServerName [yourdomainname.com, 替换成您的域名]

　　SSLEngine on

　　#/usr/local/ssl/ 下面放的是证书

　　SSLCertificateFile /usr/local/ssl/2_yourdomainname.crt

　　SSLCertificateKeyFile /usr/local/ssl/3_yourdonaminname.key

　　SSLCACertificateFile /usr/local/ssl/1_root_bundle.crt

　　(5)/etc/init.d/apache2 restart

　　(6) Browser 中： https://yourdomainname.com

　　(7)重定向HTTP请求到HTTPS中(视个人情况而定)

　　1) >>> vi /etc/apache2/sites_enabled/000_default.conf

　　2)在自己的虚拟主机中配置

　　添加如下内容即可：

　　RewriteEngine on

　　RewriteCond %{HTTPS} off

　　RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

　　3)执行加载Rewrite模块：a2enmod rewrite

　　4)执行后，会提示OK和重启Apache命令(/etc/init.d/apache2 restart)

【群438981336，证书安装交流分享，群内大神解答问题】

作者: ipei 时间: 2019-5-9 14:05
支持下

作者: 爱的真谛 时间: 2019-5-13 15:02
我也来支持！

作者: loveyou 时间: 2019-5-13 15:04
来支持一下下

作者: pmtea 时间: 2019-5-13 15:09
支持，支持

作者: 一粒麦子 时间: 2019-5-13 15:12
路过，支持下

作者: 祈祷 时间: 2019-5-13 15:17
过来看看

作者: 如果这1切出于你 时间: 2019-5-13 15:19
支持一下

作者: 盟约 时间: 2019-5-13 15:25
貌似很有道理的样子

作者: 仰望 时间: 2019-5-13 15:27
过来瞧瞧，支持

作者: 独家记忆丶 时间: 2019-5-13 15:33
还不错！嘿哈

作者: 阳光下De微笑 时间: 2019-5-13 15:35
不错

作者: 一肩之隔 时间: 2019-5-13 15:40
顶一下，支持

作者: 装七 时间: 2019-5-13 15:43
加加人气

作者: 无尽的爱 时间: 2019-5-13 15:48
支持

作者: 中沛科技 时间: 2019-5-13 15:50
不错不错，过来看下

作者: 平安喜乐 时间: 2019-5-13 15:56
过来支持下

作者: guaiwutou 时间: 2019-5-13 15:58
不错不错

作者: mywed 时间: 2019-5-13 16:04
支持哦，嘿嘿

作者: 慢慢说 时间: 2019-5-13 16:06
走过路过，千万不能错过

作者: 平安喜乐 时间: 2019-5-14 14:37
不错不错

作者: 中沛科技 时间: 2019-5-14 14:40
支持哦，嘿嘿

作者: 慢慢说 时间: 2019-5-14 14:45
走过路过，千万不能错过

作者: mywed 时间: 2019-5-14 14:47
支持

作者: 爱值得等待 时间: 2019-5-14 14:53
我也来支持！

作者: 爱的真谛 时间: 2019-5-14 14:55
来支持一下下

作者: loveyou 时间: 2019-5-14 15:00
支持，支持

作者: pmtea 时间: 2019-5-14 15:02
路过，支持下

作者: 一粒麦子 时间: 2019-5-14 15:08
过来看看

作者: 祈祷 时间: 2019-5-14 15:10
支持一下

作者: 如果这1切出于你 时间: 2019-5-14 15:16
貌似很有道理的样子

作者: 盟约 时间: 2019-5-14 15:18
过来瞧瞧，支持

作者: 独家记忆丶 时间: 2019-5-14 15:24
还不错！嘿哈

作者: 仰望 时间: 2019-5-14 15:25
不错

作者: 一肩之隔 时间: 2019-5-14 15:31
顶一下，支持

作者: 阳光下De微笑 时间: 2019-5-14 15:33
加加人气

作者: 无尽的爱 时间: 2019-5-14 15:39
支持

作者: guaiwutou 时间: 2019-5-14 15:41
不错不错，过来看下

作者: 装七 时间: 2019-5-14 15:47
过来支持下

作者: 装七 时间: 2019-5-15 13:44
支持

作者: 无尽的爱 时间: 2019-5-15 13:50
关注一下

作者: guaiwutou 时间: 2019-5-15 13:51
过来支持下

作者: 平安喜乐 时间: 2019-5-15 13:57
优秀

作者: 中沛科技 时间: 2019-5-15 14:00
支持哦，嘿嘿

作者: 慢慢说 时间: 2019-5-15 14:05
我就来看看

作者: mywed 时间: 2019-5-15 14:07
进来转转

作者: 爱值得等待 时间: 2019-5-15 14:13
我也来支持！

作者: 爱的真谛 时间: 2019-5-15 14:15
多多交流~

作者: loveyou 时间: 2019-5-15 14:20
支持，支持

作者: pmtea 时间: 2019-5-15 14:23
围观支持下

作者: 一粒麦子 时间: 2019-5-15 14:28
过来看看

作者: 祈祷 时间: 2019-5-15 14:30
支持一下

作者: 如果这1切出于你 时间: 2019-5-15 14:36
有道理!

作者: 盟约 时间: 2019-5-15 14:38
进来学习

作者: 独家记忆丶 时间: 2019-5-15 14:43
还不错呢！

作者: 仰望 时间: 2019-5-15 14:46
不错

作者: 一肩之隔 时间: 2019-5-15 14:51
顶一下，支持

作者: 阳光下De微笑 时间: 2019-5-15 14:54
加加人气

作者: ipei 时间: 2019-5-15 18:05
支持一下

作者: ipei 时间: 2019-5-18 22:25
支持支持

作者: 装七 时间: 2019-5-20 13:25
支持

作者: 无尽的爱 时间: 2019-5-20 13:30
关注一下

作者: guaiwutou 时间: 2019-5-20 13:33
过来支持下

作者: 平安喜乐 时间: 2019-5-20 13:38
优秀

作者: 中沛科技 时间: 2019-5-20 13:41
支持哦，嘿嘿

作者: 慢慢说 时间: 2019-5-20 13:45
我就来看看

作者: mywed 时间: 2019-5-20 13:48
进来转转

作者: 爱值得等待 时间: 2019-5-20 13:53
我也来支持！

作者: 爱的真谛 时间: 2019-5-20 13:56
多多交流~

作者: loveyou 时间: 2019-5-20 14:01
支持，支持

作者: 一粒麦子 时间: 2019-5-20 14:09
过来看看

作者: 祈祷 时间: 2019-5-20 14:11
支持一下

作者: 如果这1切出于你 时间: 2019-5-20 14:17
有道理!

作者: 盟约 时间: 2019-5-20 14:19
进来学习

作者: 独家记忆丶 时间: 2019-5-20 14:25
还不错呢！

作者: 仰望 时间: 2019-5-20 14:27
不错

作者: 一肩之隔 时间: 2019-5-20 14:32
顶一下，支持

作者: 阳光下De微笑 时间: 2019-5-20 14:34
加加人气

欢迎光临西部数码域名论坛 (https://club.west.cn/)