教程 - 部署网站——SSL证书的申请与安装（https协议）

最新推荐文章于 2024-07-05 22:45:00 发布

莫泠然

最新推荐文章于 2024-07-05 22:45:00 发布

阅读量3k

点赞数 1

分类专栏：教程文章标签： CentOS SSL https httpd

本文链接：https://blog.csdn.net/weixin_43145371/article/details/86764581

版权

教程专栏收录该内容

3 篇文章 0 订阅

订阅专栏

环境：
系统环境是阿里云的轻量应用服务器，CentOS系统（Linux）,httpd版本
本文内容

证书申请
证书安装
htttp重定向

上篇：从零开始部署网站——阿里云主机CentOS系统

前言

上一篇说只是简单的将网页部署到主机上，本篇我们将给网站安装SSL证书，有了SSL证书我们就可以使用https协议来访问网站了。

为什么需要https呢，这个是比较全面的解答

而我是因为一个理由：Android的网络请求都必须走https协议。

本篇文章是面向2019年2月4日之后但不限于之前用 yum 安装 httpd 的教程，可能与网上大部分资料有所不同。
对应的httpd版本为
httpd-2.4.6-88.el7.centos.x86_64
查询httpd版本指令： rpm -qa|grep http

参考

CentOS服务器下安装配置SSL
apache环境下配置多个ssl证书搭建多个站点
 网站重定向-http怎么重定向到https最全解决方案

阿里云免费证书申请

在阿里云首页直接搜索证书就可以进入购买界面了
在这里插入图片描述
别给5600多块吓到了，你先点击 1个域名，然后再点击 Symantec 就有个免费SSL证书可以选

免费证书只能绑定一个子域名。
比如说我想给www.a.com和m.a.com两个子域名安装证书的话就需要购买2个证书了
在购买页面的下面可以选择购买数量
一次最多购买10个，一个阿里云账号最多能有20个免费证书
在这里插入图片描述

购买完成之后进入控制台，点击申请，然后在右边填好信息就进入审核了(一般5分钟内)，审核通过会通过短信告知你的
www.a.com和a.com可以共用一个证书
在这里插入图片描述

审核通过后在已签发里点击下载，我们选择Apache(httpd)
在这里插入图片描述
下载完后我们就可以开始最难的安装部分了

httpd的证书安装

首先运行指令：yum install mod_ssl 安装SSL模块。
安装完后可以用https协议进入自己的网站看看
在这里插入图片描述
出现这个的原因是目前使用的是SSL模块默认的证书

我们先把证书上传至主机，路径随意，我喜欢放在/etc/httpd/cert。而且最好简化一下文件名（但不要把后缀给简化了）
在这里插入图片描述

然后我们修改/etc/httpd/conf.d的ssl.conf文件
在最下面添加这样的代码 # 为注释

<VirtualHost *:443>
ServerName Basic a #起个能记起来的名字就行
ServerAlias www.a.com a.com #你要配置的域名
DocumentRoot "/var/www/html" #域名对应的绝对路径
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:3DES:!aNULL:!MD5:!SEED:!IDEA
SSLCertificateFile /etc/httpd/cert/www.a.com_public.crt   #证书公钥配置
SSLCertificateKeyFile /etc/httpd/cert/www.a.com.key  #证书私钥配置
SSLCertificateChainFile /etc/httpd/cert/www.a.com_chain.crt  #证书链配置
<Directory "/var/www/html">  #域名对应的绝对路径
Options FollowSymLinks ExecCGI
AllowOverride All
Order allow,deny
Allow from all
Require all granted
</Directory>
</VirtualHost>

如果有多个子域名要安装SSL证书，那就复制上面的代码修改部分即可

<VirtualHost *:443>
ServerName Mobile a #起个能记起来的名字就行
ServerAlias m.a.com #你要配置的域名
DocumentRoot "/var/www/html/m" #域名对应的绝对路径
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:3DES:!aNULL:!MD5:!SEED:!IDEA
SSLCertificateFile /etc/httpd/cert/m.a.com_public.crt   #证书公钥配置
SSLCertificateKeyFile /etc/httpd/cert/m.a.com.key  #证书私钥配置
SSLCertificateChainFile /etc/httpd/cert/m.a.com_chain.crt  #证书链配置
<Directory "/var/www/html/m">  #域名对应的绝对路径
Options FollowSymLinks ExecCGI
AllowOverride All
Order allow,deny
Allow from all
Require all granted
</Directory>
</VirtualHost>

保存执行指令：

systemctl restart httpd
如果控制台是这样就说明配置成功了
在这里插入图片描述
现在刷新一下你的网站吧

http重定向https

先打开url重定向支持：
打开/etc/httpd/conf的httpd.conf文件
搜索AllowOverride None，将Nome改为ALL
请修改对应HTML根目录下的AllowOverride
在这里插入图片描述
然后在根目录添加 .htaccess 文件

打开.htaccess文件（网站根目录下的文件），写入如下规则：

RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{REQUEST_URI} !^/tz.php
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R]

总体来说上面规则的意思是：
如果访问的url的端口不是443，且访问页面不是tz.php，则应用RewriteRule这条规则。这样便实现了：访问了 http://localhost/index.php 或者 http://localhost/admin/index.php 等页面的时候会自动跳转到 https://localhost/index.php 或者 https://localhost/admin/index.php，但是访问 http://localhost/tz.php 的时候就不会做任何跳转，也就是说 http://localhost/tz.php 和 https://localhost/tz.php 两个地址都可以访问