本文主要从申请SSL证书部分做详细介绍
一.搭建站点
http://blog.csdn.net/gavin__fan/article/details/78600636
二.申请SSL证书
5.配置Apache
1.备份httpd.conf文件
cd /private/etc/apache2/
// 需要拷贝一份,为了操作失败后退回系统原样(只需要执行一次)
sudo cp httpd.conf httpd.conf.bak
//退回系统原样配置命令(只需要执行一次)
sudo cp httpd.conf.bak httpd.conf
2.编辑httpd.conf文件
sudo vim /private/etc/apache2/httpd.conf
分别找到下面四行,去掉前面的#
LoadModule ssl_module libexec/apache2/mod_ssl.so
LoadModule socache_shmcb_module libexec/apache2/mod_socache_shmcb.so
Include /private/etc/apache2/extra/httpd-ssl.conf
Include /private/etc/apache2/extra/httpd-vhosts.conf
找到DocumentRoot,更改根路径(需要在用户目录下,新建Sites文件夹)
改为DocumentRoot “/Users/$yourname/Sites”
3.复制httpd-ssl.conf文件
cd /private/etc/apache2/extra/
sudo cp httpd-ssl.conf httpd-ssl.conf.bak
// 作用同上面对httpd.conf复制
4.编辑httpd-ssl.conf文件
将以下两行
SSLCertificateFile “/private/etc/apache2/server.crt”
SSLCertificateKeyFile “/private/etc/apache2/server.key”
分别修改为:(需要注意的是ssl文件夹为自己创建的,我将他放在了extra目录下)
SSLCertificateFile “/private/etc/apache2/extra/ssl/server.crt”
SSLCertificateKeyFile “/private/etc/apache2/extra/ssl/server.key”
5.复制httpd-vhosts.conf文件
sudo cp httpd-vhosts.conf httpd-vhosts.conf.bak
在文件末尾添加:
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
并把两块<VirtualHost *:80>
全部注释掉
3.多行注释:
- 进入命令行模式,按ctrl + v进入 visual block模式,然后按j, 或者k选中多行,把需要注释的行标记起来
- 按大写字母I,再插入注释符,例如 #
- 按esc键就会全部注释了
5.测试配置
sudo apachectl configtest
6.重启apachec服务器
sudo apachectl -k restart
这样你的服务器即增加了https的支持。可以在浏览器访问https://localhost试试。如果不行,可以在logs\test-error_log文件中看看出了什么错误。
我的出现报错信息
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using AstraZenecadeMacBook-Pro.local. Set the 'ServerName' directive globally to suppress this message
解决办法:
sudo vim /private/etc/apache2/httpd.conf
加一句 ServerName localhost:80
7. 最后,我们要将自己创建的CA证书安装到iphone上。将之前生成的server.crt文件通过邮件发送到iphone上,用自带的Mail程序(别的程序不行)打开安装即可。
8. 现在,再次访问我们之前的itms-services链接,就可以正常安装了。
9.最后一点,增加苹果对于OTA安装的说明
:http://help.apple.com/deployment/ios/#/apda0e3426d7