phpstudy集成下Apache配置SSL证书实现加密访问

  • 原创
  • |
  • 浏览:10216
  • |
  • 更新:

有很多集成式的Web服务器无法按照一般站点的配置来部署SSL证书,实现HTTPS站点部署访问;本文以集成式phpstudy为例(Apache+MySQL),为大家介绍phpstudy环境安装配置SSL证书实现HTTPS加密访问的方法。特别说明:很多VPS提供商都有免费申请SSL证书的通道,基本10-15分钟就能下批

工具/原料

  • phpstudy
  • Apache
  • 免费型DV SSL证书

申请购买免费型DV SSL证书

  1. 1

    通过VPS提供商网站申请免费型DV SSL证书

  2. 2

    SSL证书审核通过,即可下载下来,然后上传到服务器Apache相应目录

    END
  3. 2
    本页面未经授权抓取自百度经验

SSL证书phpstudy集成环境下Apache配置步骤

  1. 1

    首先,确保你的Apache编译了SSL模块,这是支持SSL证书必要的条件(如果没有,请编译,【打开phpstudy】》【其他选项菜单】》【PHP扩展】》【php-openssl】前面勾选上)。

    phpstudy集成下Apache配置SSL证书实现加密访问
  2. 2

    在Apache的安装目录下创建cert目录,并且将下载的全部文件拷贝到cert目录中。

  3. 3

    打开 Apache 安装目录下 conf 目录中的 httpd.conf 文件,找到以下内容并去掉前面的“#”注释符,使得SSL模块生效(如果该模块已去掉注释,请不用操作)。

    phpstudy集成下Apache配置SSL证书实现加密访问
  4. 4

    接着搜索以下内容:【Include conf/vhosts.conf】,在其下面增加一条引用内容:【Include conf/vhostssl.conf】,如下图所示

    phpstudy集成下Apache配置SSL证书实现加密访问
  5. 5

    Apache 安装目录下 conf 文件夹中创建一个vhostssl.conf配置文件。可以复制httpd.conf文件另存为vhostssl.conf,按照80的配置,另起一个VirtualHost443,vhostssl.conf文件中的所有内容如下所示:

    Listen 443

    <VirtualHost *:443>

        DocumentRoot "D:\WWW\WEBMULU"

        ServerName www.example.com

        ServerAlias example.com

        SSLEngine on

        SSLProtocol TLSv1 TLSv1.1 TLSv1.2

        SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5

        SSLCertificateFile "D:\phpStudy\Apache\cert\public.pem"

        SSLCertificateKeyFile "D:\phpStudy\Apache\cert\21564852664745.key"

        SSLCertificateChainFile "D:\phpStudy\Apache\cert\chain.pem"

      <Directory "D:\WWW\WEBMULU">

          Options +Indexes +FollowSymLinks +ExecCGI

          AllowOverride All

          Order allow,deny

          Allow from all

          Require all granted

      </Directory>

    </VirtualHost>

    phpstudy集成下Apache配置SSL证书实现加密访问
  6. 6

    注意:其中的域名信息替换成所申请SSL证书绑定的域名,SSLCipherSuite、SSLCertificateFile、SSLCertificateKeyFile、SSLCertificateChainFile,结合所申请的SSL证书给的配置信息与自己所创建的cert证书目录来配置;vhostssl.conf文件名没有限制要求,可以根据自己的想要的重新命名,不过一定要跟httpd.conf 文件中引用的文件名称一样!

  7. 7

    重启apache(有可能报错,看一下443端口是否被防火墙拦截或被占用);Apache正常重启后,在浏览器里面输入带有https的网址就能看到安全锁出来啦;最后备份好您的SSL证书!

    phpstudy集成下Apache配置SSL证书实现加密访问
    END

HTTP301重定向到HTTPS

  1. 1

    配置完SSL证书,我们需要进行站点301重定向,将http的地址强制跳转到https地址,Apache环境下,在站点根目录添加.htaccess文件,如图所示

    phpstudy集成下Apache配置SSL证书实现加密访问
  2. 2

    在.htaccess文件中添加以下内容:

    RewriteEngine onRewriteBase /RewriteCond %{SERVER_PORT} !^443$RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]

    然后保存文件,并将文件上传到网站根目录,如图所示

    phpstudy集成下Apache配置SSL证书实现加密访问
  3. 3

    最后,在浏览器地址栏里输入相应的网址,看看网址是不是跳转到HTTPS协议下面!

    END

注意事项

  • 记得备份相应的配置文件及证书
经验内容仅供参考,如果您需解决具体问题(尤其法律、医学等领域),建议您详细咨询相关领域专业人士。
作者声明:本篇经验系本人依照真实经历原创,未经许可,谢绝转载。
展开阅读全部