LAMP(Apache)环境部署安装SSL安全证书且可HTTPS加密网站

发布时间:2017/5/10 21:20:08 打印 字号:

第一、Apache部署SSL证书的准备工作

因为在这篇文章的测试学习中,Gowrg是使用的LAMP(yumlamp.com)一键环境包部署的Apache网站环境,如果我们有使用其他一键包或者手工源安装部署环境的,需要注意一些文件的路径,有些还是有区别的。具体有哪些不同,后面老左有时间的话把市面上常用的LAMP一键包、源部署方式都会逐一测试。

A - 先尝试添加一个站点

B - 证书我采用的是Gworg数字证书SSL,在之前一篇中我们已经提到从对应的Apach包中3个文件。

QQ图片20170510211359.png

解压出来的3个文件我们回头要用到的。可以先上传到VPS环境目录中,比如我先放到ROOT目录下,3个文件的后缀不要动,前缀我们可以根据自己的需要修改名字。

C - 确保环境已经部署SSL模块

yum install openssl
yum install mod_ssl

这样我们部署完毕之后就要执行重要的下步骤了。

第二、检查和启动SSL模块

在我们这个环境中,是在/etc/httpd/conf.d/目录中的ssl.conf文件,使用用Submlime编辑器打开。

检查LoadModule ssl_module modules/mod_ssl.so一行,然后如果看到前面有#把去掉启动,如果已经去掉就不管。

第三、编辑部署SSL

同样的在ssl.conf文件中,编辑<VirtualHost _default_:443>位置下面的几行

DocumentRoot "/var/www/laozuo.org/public_html/"
ServerName laozuo.org:443
SSLEngine on
SSLCertificateFile /root/laozuo.org.crt
SSLCertificateKeyFile /root/laozuo.org.key
SSLCertificateChainFile /root/laozuo_root_bundle.crt

主要的就是上面几行,修改成我们开始准备新添的站点路径以及我们上传到ROOT目录的3个证书文件。修改后就上传到对应位置替换。

第四、重启生效

service httpd restart

最后,我们用https://域名,看看地址栏是否有证书显示。

QQ图片20170510211618.png

基本上可以达到我们需要的证书显示。对于具体的实际应用以后再慢慢摸索。

总结,基本上尝试到使用LAMP(Apache)环境部署网址HTTPS加密SSL部署。