Apache 配置http和https

1、 HTTP访问

   <VirtualHost *:80>  //http 监听端口80

    DocumentRoot "/var/www/html/liulianpai/current/web"   //项目路径
    ServerName  域名
    ModPagespeed on
    ErrorLog logs/liulianpai-error_log
    CustomLog logs/liulianpai-access_log common
    # use mod_rewrite for pretty URL support
    <Directory "/var/www/html/liulianpai/current">

       AllowOverride All

       Order allow,deny

       Allow from all

       Require all granted

    </Directory>

   </VirtualHost>

2、HTTPS访问

  <VirtualHost *:443>  //https 监听端口号443

    DocumentRoot "/var/www/html/liulianpai/current/web"
    ServerName dudu.imnumerique.com
    ModPagespeed on
    ErrorLog logs/liulianpai-error_log
    CustomLog logs/liulianpai-access_log common
    # use mod_rewrite for pretty URL support
    <Directory "/var/www/html/liulianpai/current">

       AllowOverride All

       Order allow,deny

       Allow from all

   # New directive needed in Apache 2.4.3:

       Require all granted

    </Directory>
       SSLEngine on
       SSLProtocol all -SSLv2 -SSLv3
       SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
       SSLCertificateFile cert/public.pem
       SSLCertificateKeyFile cert/214552599940842.key

       SSLCertificateChainFile cert/chain.pem

</VirtualHost>

3、https 安装证书

文件说明：

1. 证书文件214552599940842.pem，包含两段内容，请不要删除任何一段内容。

2. 如果是证书系统创建的CSR，还包含：证书私钥文件214552599940842.key、证书公钥文件public.pem、证书链文件chain.pem。

( 1 ) 在Apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为214552599940842.key；

( 2 ) 打开 apache 安装目录下 conf 目录中的 httpd.conf 文件，找到以下内容并去掉“#”：

#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)

#Include conf/extra/httpd-ssl.conf

( 3 ) 打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf，与操作系统及安装方式有关)， 在配置文件中查找以下配置语句:

# 添加 SSL 协议支持协议，去掉不安全的协议

SSLProtocol all -SSLv2 -SSLv3

# 修改加密套件如下

SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM

SSLHonorCipherOrder on

# 证书公钥配置

SSLCertificateFile cert/public.pem

# 证书私钥配置

SSLCertificateKeyFile cert/214552599940842.key

# 证书链配置，如果该属性开头有 '#'字符，请删除掉

SSLCertificateChainFile cert/chain.pem

( 4 ) 重启 Apache。

( 5 ) 通过 https 方式访问您的站点,测试站点证书的安装配置，如遇到证书不信任问题，请查看帮助视频。