阿里云ssl证书及负载均衡配置

1、购买证书（图片有误，应该是购买通配符证书）：

2、申请证书(购买完成后在ssl证书管理平台会显示未签发状态，点击申请证书)：

填写证书绑定域名：*.tianya.com
联系人信息：xxx

在自己的域名管理平台配置txt记录值，通过dns的txt记录类型来验证信息

3、证书验证（根据上图中的DNS记录类型在域名管理平台进行txt记录验证，验证通过后点击上图中的验证按钮后会提示验证通过），也可以选择文件验证

4、申请验证完成：

4.1点击验证后返回ssl证书管理平台页面会显示申请审核中

4.2审核通过后下载自己需要的相应的证书

备注：使用阿里云负载均衡进行https访问网站，可以不用再后端服务器配置apache配置文件中ssl模块信息，直接在负载均衡每个域名的监听页面更改切换证书即可。如果想要配置后端服务器中apache配置文件中的ssl模块信息可以接着操作以下步骤；也可参考阿里云提供的文档信息操作，操作文档地址：https://help.aliyun.com/document_detail/98727.html?spm=a2c4g.11186623.2.12.2b1d4ec0sYXEJA#concept-zsp-d1x-yfb

4、在apache安装目录下，打开httpd.conf，在httpd.conf文件中找到以下参数并进行配置。

#LoadModule ssl_module modules/mod_ssl.so #删除行首的配置语句注释符号“#”加载mod_ssl.so模块启用SSL服务，Apache默认是不启用该模块的。如果找不到该配置，请重新编译mod_ssl模块。

#Include conf/extra/httpd-ssl.conf #删除行首的配置语句注释符号“#”。

5、保存httpd.conf文件并退出。

6、打开Apache/conf/extra/httpd-ssl.conf，在httpd-ssl.conf文件中找到以下参数并进行配置。 证书路径建议使用绝对路径。

DocumentRoot “/www/web/tianya/public”

ServerName localhost:443

SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM

SSLHonorCipherOrder on

SSLProtocol all -SSLv2 -SSLv3

SSLCertificateFile “/home/servers/apache//conf/server.crt”

SSLCertificateKeyFile “/home/servers/apache/conf/server.key”

SSLCertificateKeyFile “/home/servers/apache//conf/server_chain.key”

7、关闭apache

8、启动apache

配置负载均衡
可参考：https://help.aliyun.com/document_detail/86438.html?spm=5176.11065259.1996646101.searchclickresult.41cf187a2botAD

1、
2、

3、

4、

5、

6、
7、
8、

9、

10、

http协议配置：
1、

2、

3、

4、
5、