配置SSL, HTTPS


yum install mod_ssl openssl 安装ssl

打开conf.d 下面的ssl.conf文件

1
2
3
4
5
6
7
8
9
10
11
# 添加 SSL 协议支持协议,去掉不安全的协议
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrderon
# 证书公钥配置
SSLCertificateFile cert/public.pem
# 证书私钥配置
SSLCertificateKeyFile cert/214534250990130.key
# 证书链配置,如果该属性开头有 '#'字符,请删除掉
SSLCertificateChainFile cert/chain.pem

  重启apache

如果访问的是apache那个页面,需要配置新的

<VirtualHost _default_:443>

DocumentRoot "/var/www/html/"
ServerName xxx.xx.com:443

</VirtualHost>

多证书多域名

<VirtualHost *:443> 第一个换成*

DocumentRoot "/var/www/html/"
ServerName xxx.xx.com:443

</VirtualHost>

<VirtualHost _default_:443>

DocumentRoot "/var/www/html/"
ServerName xxx.xx.com:443

</VirtualHost>

可能会出_default_VirtualHostoverlaponport443,thefirsthasprecedence这问题

在httpd.conf

加上NameVirtualHost *:443

优质内容筛选与推荐>>
1、284. Peeking Iterator
2、Linux学习 (1) 更换Yum源
3、模式识别 - libsvm的函数调用方法 具体解释
4、python罗列oss文件
5、改变MyEclipse创建JSP时默认的pageEncoding编码


长按二维码向我转账

受苹果公司新规定影响,微信 iOS 版的赞赏功能被关闭,可通过二维码转账支持公众号。

    阅读
    好看
    已推荐到看一看
    你的朋友可以在“发现”-“看一看”看到你认为好看的文章。
    已取消,“好看”想法已同步删除
    已推荐到看一看 和朋友分享想法
    最多200字,当前共 发送

    已发送

    朋友将在看一看看到

    确定
    分享你的想法...
    取消

    分享想法到看一看

    确定
    最多200字,当前共

    发送中

    网络异常,请稍后重试

    微信扫一扫
    关注该公众号





    联系我们

    欢迎来到TinyMind。

    关于TinyMind的内容或商务合作、网站建议,举报不良信息等均可联系我们。

    TinyMind客服邮箱:support@tinymind.net.cn