我在阿里云服务器上的 centos7 上 apache 安装https pem 证书的悲惨经历

时间 2017-6-9 夜。。。


1. 首先肯定是申请证书，在阿里云左侧菜单-》云盾-》证书服务、
点击进入选择购买证书，当然买了那个免费的，csr 文件则由系统生成就好了。


2. 申请完后进入证书列表，点击后面的下载，进入下载页面可以选择，我选的apache
下面的是阿里云的注释。


4. 打开Apache配置文件 httpd.conf 开启模块（就是去掉前面的注释#）
#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)
#Include conf/extra/httpd-ssl.conf
不得不说阿里云漏了一个 ， #LoadModule socache_shmcb_module modules/mod_socache_shmcb.so 忘了开。。


5. 打开对应的 conf/extra/httpd-ssl.conf 文件
这个文件是apache https 的web 配置。 文件里面注释非常多，其实就是一个普通的web配置。 如下是我的配置，如果你有多个https服务器的话，可以把下面的部分截取出来，每个web服一个文件一份配置，然后再include 进来。（就像http服务器的web配置那样。）
Listen 443
SSLProtocol TLSv1 TLSv1.1 TLSv1.2
#SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4
SSLPassPhraseDialog  builtin
SSLSessionCache        "shmcb:/alidata/server/httpd/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300
<VirtualHost *:443>
DocumentRoot "/alidata/www/shengma"
ServerName qzd.qzyouxi.com:443
ServerAdmin qz@qzyouxi.com
ErrorLog "/alidata/server/httpd/logs/error_log1"
TransferLog "/alidata/server/httpd/logs/access_log1"
SSLEngine on
SSLCertificateFile /alidata/server/httpd/cert/public.pem
SSLCertificateKeyFile /alidata/server/httpd/cert/214138528660411.key
SSLCertificateChainFile /alidata/server/httpd/cert/chain.pem
<FilesMatch "\.(cgi|shtml|phtml|php)$">
    SSLOptions +StdEnvVars
</FilesMatch>
<Directory "/alidata/server/httpd/cgi-bin">
    SSLOptions +StdEnvVars
</Directory>
BrowserMatch "MSIE [2-5]" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0
CustomLog "/alidata/server/httpd/logs/ssl_request_log" \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>


6. 配置完了记得重启 apache， 在apache 安装目录下的bin 目录下有  apachectl restart
重启完记得看一下 日志， 在apache 安装目录下的logs 里面的error_log 日志，是否有报错


没报错的话，执行， netstat -apn | grep httpd 查看apache是否已经在监听 443端口。
如果看到 0 0.0.0.0:443 说明在监听了。


7. httpd 已经在监听443端口之后，只要开启443 端口的防火墙就好了。
方法1. 使用centos默认的firewall
firewall 的命令有
停止 systemctl  stop firewalld.service
启动 systemctl  start firewalld.service
查看状态 systemctl status firewalld.service
开启端口 firewall-cmd --zone=public --add-port=443/tcp --permanent
查看端口是否开启防火墙 firewall-cmd --query-port=443/tcp
firewall-cmd --list-ports


     2. 关闭firewall ，使用常用的 iptables 
这个可以参考链接，https://segmentfault.com/a/1190000006736884
写的很详细。


8. 开启443 端口之后，可以在站长之家扫描，或者在linux 下个tcping ， tcping www...com 443 查看端口是否已经开启。


9. 好吧，所有步骤都搞好了。发现，，，443端口没开启。。


10.查阅无数文档之后我不得解。
然后问了朋友， 原来我漏了一步，要上阿里云平台 安全策略哪里 手动开启一下443 端口
在阿里云 云盾，安全服务哪里。。。


11. 我表示无可奈何， 当晚至少查看几十分文档。。。没有一份提到这个。。。
作为常年在别人买的阿里云服务器下工作的人，我表示伤不起。。。