SSL配置

活到老＆学到老

已于 2022-05-09 16:02:18 修改

阅读量3.4k

点赞数

文章标签： centos 服务器运维 ssl apache

于 2021-11-26 18:59:11 首次发布

本文链接：https://blog.csdn.net/qq_48802540/article/details/121566472

版权

本文档详细介绍了如何配置HTTPS服务器，包括下载SSL证书，创建存放证书的目录，编辑httpd.conf和ssl.conf文件以启用HTTPS，设置重定向规则，安装mod_ssl模块，并最终重启Apache以应用更改。

摘要由CSDN通过智能技术生成

1.下载SSL证书

在这里插入图片描述

2. 建立存放ssl目录

/root/cert

在这里插入图片描述

3.配置 httpd.conf

vim /etc/httpd/conf/httpd.conf

在这里插入图片描述

<VirtualHost *:80> 
DocumentRoot  /var/www/load/
ServerName load.dierkeji.com
<Directory "/var/www/load/"> 
Require all granted
</Directory> 
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]
</VirtualHost>

4. 配置 ssl.conf

没有先下载

yum install -y mod_ssl

vim /etc/httpd/conf.d/ssl.conf

在这里插入图片描述

<VirtualHost *:443>
    ServerName load.dierkeji.com
    DocumentRoot /var/www/load
    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3
    SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
    SSLHonorCipherOrder on
    SSLCertificateFile /root/cert/6682712_load.dierkeji.com_public.crt
    SSLCertificateKeyFile /root/cert/6682712_load.dierkeji.com.key
    SSLCertificateChainFile /root/cert/6682712_load.dierkeji.com_chain.crt
</VirtualHost>