apache：https的实现（含证书），设置https虚拟主机并设定网页重写

一：https的概念

HTTPS简介：

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket
Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版本。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
它是一个URL scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口（https是443端口）及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

HTTPS和HTTP的区别：

<1>https协议需要到ca申请证书，一般免费证书很少，需要交费。
<2>http是超文本传输协议，信息是明文传输，https
则是具有安全性的ssl加密传输协议。
<3>http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
<4>http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

二：https

<1>实现https并对其进行加密

问题：我们去访问https：172.25.254.115访问不到

为了解决这个问题，我们需要进行以下步骤：

实验如下：

实现https

第一步：

 yum install mod_ssl -y           安装ssl插件，使其可以访问https（如果不安装，在网址中输入https会出现报错）

第二步：

 systemctl restart httpd 

第三步：

firewall-cmd --list-all
firewall-cmd --permanent --add-service=https
firewall-cmd --reload