Apache 2.4 设置免费的HTTPS教程

Kiat

4 years ago

第一步：安装Apache和mod_ssl

确保你已经安装apache ，就无需运行以下的安装apache指令

yum install -y httpd
systemctl start httpd
systemctl enable httpd

安装 mod_ssl

yum install -y mod_ssl

第二步：创建证书

在httpd底下创建ssl目录并且进到该目录

mkdir /etc/httpd/ssl && cd /etc/httpd/ssl

使用mod ssl生成证书 , 生成出cert.key和cert.csr

openssl req -new -newkey rsa:2048 -nodes -keyout cert.key -out cert.csr

以上这步骤是设置创建的证书的配置，Common Name 就是你的https的域名，*.pangzai.win 这样写的话，等于说任何形式的subdomain都能支持

第三步：打开防火墙的443端口

https协议的端口是443，所以需要从防火墙打开443端口，可以在以下这教程查看如何打开防火墙端口
https://www.pangzai.win/centos7-%e4%bd%bf%e7%94%a8%e9%98%b2%e7%81%ab%e5%a2%99firewalld/

第四步：生成免费的SSL证书

在 https://freessl.org/ 可以生成90天的免费SSL证书

跟着以上的这样选项，CSR 就是放刚刚你在服务器生成的cert.csr , 把这文件内的加密码都放在这输入框上

然后接着就要求你在DNS添加TXT record，添加后按validation才能通过

以上这个案例是我添加在cloudflare dns的示范

最后成功生成了SSL证书！

第五步：配置SSL证书和设置Apache

把以上获取的CA Certificate 存在 /etc/httpd/ssl/chain.crt
把以上获取的Certificate 存在 /etc/httpd/ssl/cert.crt

接着就是Apache的设置 , 打开这文件

nano /etc/httpd/conf.d/ssl.conf

然后就是在这文件的底布, 添加以下的代码，是为了加载所有在 /etc/httpd/sites-https 底下的文件

IncludeOptional sites-https/*.conf

接着创建 sites-https目录，并且去到该目录底下

mkdir /etc/httpd/sites-https && cd /etc/httpd/sites-https

接着就自定义一个文件名和conf格式的

nano test.conf

接着就是在这文件内配置你的Apache

<VirtualHost *:443>
    ServerName www.pangzai.win【你的domain或subdomain】
    DocumentRoot /var/www/html/【你的网页在服务器的目录】
    SSLEngine on
    SSLCertificateFile /etc/httpd/ssl2/cert.crt【SSL的Certificate】
    SSLCertificateKeyFile /etc/httpd/ssl2/cert.key【你所创建证书的key】
    SSLCertificateChainFile /etc/httpd/ssl2/chain.crt【SSL的CA Cert】
</VirtualHost>

配置好了之后就需要刷新apache的设定

systemctl reload httpd

第六步：测试和检测SSL的状态

配置好了，基本上打开了你的网站是有青色锁头了，我使用的是暗黑主题的macos所以看起来是黑色的，正常情况是青色的

别认为有青色锁头就完事了，需要详细检查，如果你是开发app或是其他前端的OS环境对SSL的要求特别严格的话，就需要接着做详细的检测，否则将会遇到certificate untrust的问题

接着我们去 https://www.sslshopper.com/ ，并把我们的网址打上，然后检测

如果看到全部青色的话，恭喜你！完全没问题了?

分享踩坑的经验

因为我一开始设置Apache的时候，没有放上 SSLCertificateChainFile ，所以在Apps端在api请求的时候就遇到了certificate untrust的问题，并且在sslshopper 查到的状况如下图

Facebook评论

Exit mobile version