SSL配置到apache环境网站https教程含CDN配置SSL教程

如果下载的源码需要作者授权,请更换源码。本站免费分享资源不会增加授权

各位站长,配置SSL是目前站点必备的需求,主要是网站开头就是https://这样出现,没有配置就是http。http和https区别自行百度,

一、ssl包详解。(我们本次配置以apache环境为例)

主要是有三个文件,用网站编辑器可以打开。三个文件含义。

1_root_bundle.crt 是根证书链(公钥)

2_www.domain.com.crt 证书文件

3_www.domain.com.key 私钥文件

其中:证书公钥、私钥文件一般以域名命名;证书后缀名crt和cer.有的办法证书只有两个,一个结尾是.pem,另外一个文件是.key.

.pem就是1_root_bundle.crt和2_www.domain.com.crt合成的文件



二、linux/windows服务器配置SSL。

如果是原始环境配置,你可能要操作很多流程。而且出错就全盘皆输,建议大家通过宝塔类服务器环境管理类软件去操作。比如:宝塔、护卫神等常见的工具,因为遇到问题能查到具体怎么操作,找一个小厂商做的,最后出现问题都找不到处理办法。

我们以宝塔为例。

windows服务器下载宝塔:https://www.bt.cn/?invite_code=MV9oZG9rY3o=

我们重点说linux服务器配置宝塔。以下就是用工具连接服务器后,直接安装宝塔命令,一键部署,无需人工操作。

Centos安装脚本

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh b32e3755

Ubuntu/Deepin安装脚本

wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh b32e3755

Debian安装脚本

wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh b32e3755

Fedora安装脚本

wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh b32e3755

升级脚本

wget -O update.sh http://download.bt.cn/install/update.sh && sh update.sh

安装完成后就开始配置环境、搭建网站,基本都是一目了然界面,看一下就知道,他都做了新手指引。

我们重点说SSL配置问题。


证书三个文件

其中红框.key后缀的是服务器私钥,填入面板证书的左边红框中(用文本编辑器完整复制粘贴进去)
蓝框域名证书紫框root根证书两张证书则需要合并填入面板证书的右边蓝框中(用文本编辑器完整复制粘贴进去)
若不合并只填蓝框域名证书手机访问就会报缺失证书链/不安全等同时
若顺序不正确会导致apache无法正常启动

保存即可。
需要注意的是,开启ssl之后,其他未开启ssl的站点用https访问会自动访问到已部署好ssl的站点。
若安全组未放行443(ssl)端口,会造成无法https访问。
若要开启强制https,请确保自己站点没有做其他301跳转(伪静态/js)。

二、CDN下配置SSL教程。我们以阿里云CDN为例。

  1. 登录CDN控制台。
  2. 在左侧导航栏,单击域名管理
  3. 域名管理页面,单击目标域名后的管理
  4. 在左侧导航栏,单击HTTPS配置
  5. HTTPS证书区域框,单击修改配置

我们在https设置改成自定义SSL。然后把两个。crt用编辑器打开,拼接起来。

然后把拼接的密钥放在内容中,将.key文件内容放在私钥中。等待10分钟即可。

注意:带CDN的网站,ssl文件放在CDN就行了,主机不用配置,否则可能出现冲突或者其它异常。

本文由(壳先生)整理自网络,如转载请注明出处:https://www.mrshell.com;
本站发布的内容若侵犯到您的权益,请邮件联系 i@mrshell.com 删除,我们将及时处理!
===========================================================================

1. 本站大部分下载资源收集于网络,不保证其完整性以及安全性,请下载后自行测试。
2. 本站资源仅供学习和交流使用,版权归资源原作者所有,请在下载后24小时之内自觉删除。
3. 不得使用于非法商业用途,商用请支持正版!不得违反国家法律,否则后果自负!
4. 若作商业用途,请购买正版,由于未及时购买和付费发生的侵权行为,与本站无关。
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!

=================================================================

壳先生 » SSL配置到apache环境网站https教程含CDN配置SSL教程

发表评论

提供最优质的资源集合

立即查看 了解详情