Apache配置ssl证书-实现https访问

杰哥的技术杂货铺2023-11-14 0:07

文章目录

  • 一、准备工作
    • [1.1 安装Apache服务器](#1.1 安装Apache服务器)
    • [1.2 Apache服务器上已经开启了443端口](#1.2 Apache服务器上已经开启了443端口)
    • [1.3 Apache服务器上已安装了mod_ssl.so模块](#1.3 Apache服务器上已安装了mod_ssl.so模块)
    • [1.4 获取SSL证书](#1.4 获取SSL证书)
  • 二、配置apache
    • [2.1 配置apache文件](#2.1 配置apache文件)
    • [2.2 生效配置文件](#2.2 生效配置文件)

一、准备工作

1.1 安装Apache服务器

复制代码 
yum install httpd -y

1.2 Apache服务器上已经开启了443端口

443为HTTPS服务的默认端口

1.3 Apache服务器上已安装了mod_ssl.so模块

启用SSL功能,安装mod_ssl.so模块

复制代码 
yum install -y mod_ssl

1.4 获取SSL证书

使用Certbot签发和续费泛域名SSL证书：https://blog.csdn.net/cljdsc/article/details/133461361

二、配置apache

2.1 配置apache文件

vhost的域名配置文件.conf，在目录：/etc/httpd/conf.d

  • HTTP配置：

    Listen 80

    指定域名

    ServerName www.example.com

    指定文档根目录

    DocumentRoot /var/www/html

    是否启用访问日志

    CustomLog /var/log/httpd/access.log combined

    指定错误日志路径

    ErrorLog /var/log/httpd/error.log

    配置虚拟主机

    <VirtualHost *:80>
    ServerAdmin admin@example.com
    DocumentRoot /var/www/html/project

    复制代码 
      # 访问权限
  <Directory /var/www/html/project>
      Options Indexes FollowSymLinks MultiViews
      AllowOverride All
      Order allow,deny
      allow from all
      Require all granted
  </Directory>

  # 使用PHP解析器处理.php文件
  <FilesMatch \.php$>
      SetHandler "proxy:unix:/run/php-fpm/php-fpm.sock|fcgi://localhost/"
  </FilesMatch>

  # 定义PHP脚本的目录索引
  DirectoryIndex index.php index.html
  
  # 自定义错误页面
  ErrorDocument 404 /error_404.html
  
  # 设置HTTP头信息
  Header set X-Content-Type-Options "nosniff"
  Header set X-XSS-Protection "1; mode=block"

  • HTTPS配置：

    <VirtualHost *:443>
    DocumentRoot /var/www/html/project
    ServerName www.cpayfinance.com
    ServerAlias www.cpayfinance.com
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/cpayfinance.com/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/cpayfinance.com//privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/cpayfinance.com//chain.pem

    访问权限

    复制代码 
      <Directory /var/www/html/project>
      Options Indexes FollowSymLinks MultiViews
      AllowOverride All
      Order allow,deny
      allow from all
      Require all granted
  </Directory>

  # 使用PHP解析器处理.php文件
  <FilesMatch \.php$>
      SetHandler "proxy:unix:/run/php-fpm/php-fpm.sock|fcgi://localhost/"
  </FilesMatch>

  # 定义PHP脚本的目录索引
  DirectoryIndex index.php index.html

  # 自定义错误页面
  ErrorDocument 404 /error_404.html

  # 设置HTTP头信息
  Header set X-Content-Type-Options "nosniff"
  Header set X-XSS-Protection "1; mode=block"

  • HTTP & HTTPS 配置

    Listen 80

    指定域名

    ServerName www.cpayfinance.com

    指定文档根目录

    DocumentRoot /var/www/html

    是否启用访问日志

    CustomLog /var/log/httpd/access.log combined

    指定错误日志路径

    ErrorLog /var/log/httpd/error.log

    配置虚拟主机

    <VirtualHost *:80>
    ServerAdmin admin@example.com
    DocumentRoot /var/www/html/project

    复制代码 
      # 访问权限
  <Directory /var/www/html/project>
      Options Indexes FollowSymLinks MultiViews
      AllowOverride All
      Order allow,deny
      allow from all
      Require all granted
  </Directory>

  # 使用PHP解析器处理.php文件
  <FilesMatch \.php$>
      SetHandler "proxy:unix:/run/php-fpm/php-fpm.sock|fcgi://localhost/"
  </FilesMatch>

  # 定义PHP脚本的目录索引
  DirectoryIndex index.php index.html
  
  # 自定义错误页面
  ErrorDocument 404 /error_404.html
  
  # 设置HTTP头信息
  Header set X-Content-Type-Options "nosniff"
  Header set X-XSS-Protection "1; mode=block"

    <VirtualHost *:443>
    DocumentRoot /var/www/html/project
    ServerName www.cpayfinance.com
    ServerAlias www.cpayfinance.com
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/cpayfinance.com/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/cpayfinance.com//privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/cpayfinance.com//chain.pem

    访问权限

    复制代码 
      <Directory /var/www/html/project>
      Options Indexes FollowSymLinks MultiViews
      AllowOverride All
      Order allow,deny
      allow from all
      Require all granted
  </Directory>

  # 使用PHP解析器处理.php文件
  <FilesMatch \.php$>
      SetHandler "proxy:unix:/run/php-fpm/php-fpm.sock|fcgi://localhost/"
  </FilesMatch>

  # 定义PHP脚本的目录索引
  DirectoryIndex index.php index.html

  # 自定义错误页面
  ErrorDocument 404 /error_404.html

  # 设置HTTP头信息
  Header set X-Content-Type-Options "nosniff"
  Header set X-XSS-Protection "1; mode=block"

2.2 生效配置文件

  • 查看配置文件是否正常

    apachectl -t

    Syntax OK

  • 重启apache配置

    systemctl restart httpd

相关推荐
2601_9670195115 分钟前
没有 SSL 证书的网站，会有哪些安全与流量损失？
ssl
天天喝旺仔1 小时前
深入理解 JWT：从 Token 结构、签名机制到前后端鉴权实战
redis·安全·spring·微服务·https
Lsetea17 小时前
CDN换了SSL证书仍显示旧证书？按边缘节点、SNI和缓存逐层排查
https·cdn·ssl证书·openssl·tls
00后程序员张1 天前
怎么用 Egret（白鹭引擎）打包 iOS 应用并上架 App Store？
android·ios·小程序·https·uni-app·iphone·webview
一个心烑1 天前
配置项目git的 SSL 证书
git·网络协议·ssl
Lsetea2 天前
Java 请求 HTTPS 报 PKIX path building failed：从证书链到 truststore 的完整排查
java·https·ssl证书·keytool·truststore
Lhappy嘻嘻2 天前
网络（六）｜应用层 HTTP&HTTPS：URL、请求响应、Cookie 与证书
网络·http·https
网络豆2 天前
Apache Maven 鸿蒙 PC 适配全记录：把 JVM 构建工具交付到 HiShell
maven·apache·harmonyos
Lsetea2 天前
Nginx HTTPS证书域名不匹配：用SAN与SNI定位 ERR_CERT_COMMON_NAME_INVALID
nginx·https·ssl证书·openssl·tls
网络豆2 天前
Apache Hive 鸿蒙 PC 适配全记录：以 Qt 客户端打通 HiveQL、监控与元数据访问
hive·apache·harmonyos
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02历年考研数学一、数学二、数学三真题试卷及答案PDF03GitHub 镜像站点04微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新05蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接062026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？07人工智能（AI）发展史：详细里程碑08ZCode 周末送额度活动开启：3 亿 Token 免费领取09【一等奖版】2026 国赛 A题 药材的烘干问题10Agnes AI 免费 API 接入指南：文本、生图、生视频，一套接口全免费