亚洲欧美日韩国产精品专区,亚洲av成人午夜福利在线观看,亚洲精品一卡2卡3卡四卡乱码,亚洲av无码专区国产不卡顿,亚洲美国产亚洲av

一、Apache安裝SSL證書需要三個證書文件

溫馨提示：安裝證書前請先備份您需要修改的服務(wù)器配置文件

配置文檔以域名zzidc.com為例

zzidc.com-ca-bundle.crt、zzidc.com.crt、zzidc.com.key。

注：這三個文件在文件夾for Apache.zip中,其中zzidc.com是您的域名，zzidc.com.crt為公鑰，zzidc.com.key為私鑰,zzidc.com-ca-bundle.crt為中間證書。(文件后綴名crt和cer的性質(zhì)是一樣的)

二、安裝證書

1.修改apache下的httpd.conf文件。
（1）打開apache安裝目錄下conf目錄中的httpd.conf文件，找到  
      #LoadModule ssl_module modules/mod_ssl.so  
（2）刪除行首的配置語句注釋符號“#”，保存退出。
2.修改網(wǎng)站配置文件。
（1）找到apache安裝目錄conf/vhost/下的網(wǎng)站配置文件zzidc.com.conf(網(wǎng)站配置文件名一般為域名+.conf)，打開配置文件.復制配置文件內(nèi)容,粘貼致原內(nèi)容下方.如下:

<VirtualHost *:80>

   DocumentRoot /root/

   ServerName zzidc.com

   <Directory "/root/">

    Options -Indexes FollowSymLinks

    AllowOverride all

    Order allow,deny

    Allow from all

   </Directory>

</VirtualHost>

<VirtualHost *:80>

  DocumentRoot /root/

  ServerName zzidc.com

  <Directory "/root/">

    Options -Indexes FollowSymLinks

    AllowOverride all

    Order allow,deny

    Allow from all

   </Directory>

</VirtualHost>

(2) 修改配置文件zzidc.com.conf

<VirtualHost *:80>

   DocumentRoot /root/

   ServerName zzidc.com

   <Directory "/root/">

      Options -Indexes FollowSymLinks

      AllowOverride all

      Order allow,deny

      Allow from all

    </Directory>

</VirtualHost>

Listen 443

<VirtualHost *:443>

  DocumentRoot /root/

  ServerName zzidc.com

  SSLEngine on

SSLCertificateFile /usr/local/apache/ssl/zzidc.com.crt    

#公鑰路徑

SSLCertificateKeyFile /usr/local/apache/ssl/zzidc.com.key  

#私鑰路徑

SSLCertificateChainFile /usr/local/apache/ssl/zzidc.com-ca-bundle.crt

#中間證書路徑

<Directory "/root/">

     Options -Indexes FollowSymLinks

     AllowOverride all

     Order allow,deny

     Allow from all

  </Directory>

</VirtualHost>

（2）保存退出，并重啟Apache。重啟方式：  
    進入Apache安裝目錄下的bin目錄，運行如下命令  
        ./apachectl -k stop  
      ./apachectl -k start

(3) 防火墻開啟443端口

(4)通過https方式訪問您的站點，測試站點證書的安裝配置。

三.本地測試
  1.如果本地測試，請做本地解析訪問：打開 系統(tǒng)盤:\Windows\System32\Drivers\etc\hosts文件，用文本編輯器修改，把證書綁定的域名解析到本地ip。

  2.訪問https：//+證書綁定的域名，測試效果如下：