phpstudy环境下如何配置SSL证书?
2019-07-02
phpstudy的Apache环境下如何安装SSL证书?虽然网上很多教程,但有很多集成式的web服务器无法按照一般站点的配置来部署ssl证书。本文真实可靠实际操作,为大家教学phpstudy下apache环境安装SSL证书的正确方法。不用花钱请大神,希望大家分享该知识为https普及做贡献。
一:安装SSL证书的环境
Apache安装目录:E:\phpStudy\PHPTutorial\Apache
以上为windows下测试SSL证书安装的目录,具体目录请根据自己的实际环境!
二:获取SSL证书
成功在沃通申请证书后,会得到一个压缩包文件,解压后得到四个文件:for Apache、for IIS、for Ngnix、 for Other Server,Apache 上需要用到 for Apache解压出来的证书文件以及自主生成的私钥.key文件。
key 文件,需要找到生成 CSR 一起生成出的两个文件,如下图。
三:安装SSL证书
进入apache安装目录E:\phpStudy\PHPTutorial\Apache(请根据实际安装目录)下的conf文件夹,找到httpd.conf文件,找到LoadModule ssl_module modules/mod_ssl.so,去掉前面的#注释符,若默认已去掉,则忽略此步骤。
进入apache安装目录E:\phpStudy\PHPTutorial\Apache(请根据实际安装目录)下的conf文件夹,找到vhosts.conf文件,找到SSL证书绑定域名对应的HTTP配置,并在下方增加:
Listen 443
<VirtualHost *:443>
ServerName 证书绑定域名
DocumentRoot “域名对应网站根目录”
SSLEngine on
SSLCertificateFile“E:\phpStudy\PHPTutorial\Apache\conf\ssl\domain.crt”
SSLCertificateKeyFile “E:\phpStudy\PHPTutorial\Apache\conf\ssl\domain.key”
SSLCertificateChainFile “E:\phpStudy\PHPTutorial\Apache\conf\ssl\root_bundle.crt”
(E:\phpStudy\PHPTutorial\Apache\conf\ssl为测试时证书存放目录,配置时请按照实际环境的路径)
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;
<Directory “域名对应网站根目录”>
Options -Indexes -FollowSymLinks +ExecCGI
AllowOverride All
Order allow,deny
Allow from all
Require all granted
</Directory>
</VirtualHost>
如有其它参数比如log文件的配置,请参考HTTP的配置,予以添加。
保存好刚编辑的.conf文件。
检测配置是否正常
在服务器上打开dos命令行(cmd),通过cd命令进入apache的bin目录,如E:\phpStudy\PHPTutorial\Apache\bin,输入httpd -t命令,查看配置是否正常,具体如下图:
若提示OK则表示配置正确,可以通过Phpstudy面板重启!
若提示错误,请根据相关错误修改配置文件,直到显示OK,然后通过Phpstudy面板重启。
4:测试HTTPS访问。
打开浏览器,输入https://yourdomain.com(证书绑定的实际域名),如浏览器地址栏显示加密小锁,则表示证书配置成功。若显示无法连接,请确保防火墙或安全组等策略有放行443端口(SSL配置端口)。
四:证书备份
请保存好下载的证书压缩包以及自主生成的.key文件!
以上,是为大家分享的“phpstudy环境下如何配置SSL证书”的全部内容,如果用户遇到的问题不能解决,可通过wosign官网客网页链接服寻求帮助,凡是选择wosign ssl证书的网站用户,wosign可提供免费一对一的ssl证书技术部署支持网页链接,免除后顾之忧。