SSL 如何申请和部署在APACHE
因为涉及到支付。所以必须要考虑用证书来保证安全了。
如何申请这个证书?
申请下来如何部署?
需要对程序做修改吗???
回复内容:
最近考虑加上SSL
因为涉及到支付。所以必须要考虑用证书来保证安全了。
如何申请这个证书?
申请下来如何部署?
需要对程序做修改吗???
1、你这种情况需要到CA机构申请全球可信的SSL证书,通用性比较好,支持很多浏览器的(浏览器信任)比如wosign ssl。
2、证书申请下来需要将其部署到服务器端。
3、APACHE服务器SSL证书部署方法如下:
1、打开 apache 安装目录下 conf 目录中的 httpd.conf 文件,找到
LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd_ssl.conf
删除行首的配置语句注释符号“#”
保存退出。
2、打开 apache 安装目录下 conf/extra 目录中的 httpd-ssl.conf 文件
在配置文件中查找以下配置语句:
a.修改加密协议如下
SSLProtocol all -SSLv2 -SSLv3
b.将服务器证书公钥配置到该路径下
SSLCertificateFile conf/ssl.crt/test.wosign.com.crt 证书公钥)
c.将服务器证书私钥配置到该路径下
SSLCertificateKeyFile conf/ssl.key/test.wosign.com.key (证书私钥)
e.将服务器证书链配置到该路径下
SSLCertificateChainFile conf/ssl.crt/root_bundle.crt(证书链)删除行首的“#”号
注释符
保存退出,并重启 Apache。重启方式:
3、进入 Apache 安装目录下的 bin 目录,运行如下命令
./apachectl -k stop
./apachectl -k start
2.4 测试 SSL 证书
在浏览器地址栏输入:https://s.wosign.com (申请证书的域名)测试您的 SSL 证书是否安装成功,
如果成功,则浏览器地址栏后方会显示一个安全锁标志。测试站点证书的安装配置。
参考:Apache SSL证书部署指南
推荐阅读