apache配置virtualhost https(ssl)

Posted oceanking

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了apache配置virtualhost https(ssl)相关的知识,希望对你有一定的参考价值。

1、申请免费ssl证书

freessl上可以免费申请,按提示操作即可。

https://freessl.cn/

2、上传证书到服务器。

3、配置apache:直接上代码,改一下里面的三个路径即可。

<VirtualHost *:443>
DocumentRoot /var/www/xxx
ServerName xxx.xxx.com
ServerAlias xxx.xxx.com
ErrorLog "/var/log/httpd/xxx-error.log"
CustomLog "/var/log/httpd/xxx.log" common

SSLEngine on
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLCertificateChainFile /etc/ssl/xxx/full_chain_rsa.crt
SSLCertificateFile /etc/ssl/xxx/cert.pem
SSLCertificateKeyFile /etc/ssl/xxx/key.pem
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE
SSLHonorCipherOrder on
</VirtualHost>

解释:

(1)SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

禁用不安全的协议-SSLv2 -SSLv3 -TLSv1 -TLSv1.1

(2)SSLCertificateChainFile /etc/ssl/xxx/full_chain_rsa.crt

证书链文件,如果没有配置这一项,在有些浏览器下也可以打开网站,但是在一些支付等要求比较严格的场合,可能会报失败。

3、重启apache

service httpd restart 

 

提供2个实用的检测站点ssl配置的网站

https://myssl.com/

https://www.ssllabs.com/ssltest/

以上是关于apache配置virtualhost https(ssl)的主要内容,如果未能解决你的问题,请参考以下文章

后端多个apache 2.4 如何同步设置virtualhost

Apache VirtualHost配置

Apache VirtualHost配置

Apache配置https

从 Apache VirtualHost 将 HTTPS 永久重定向到 HTTP

apache virtualhosts配置问题导致404或测试页面