开发者社区> 打折站> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

个人申请并部署阿里云免费Symantec SSL过程浅谈

简介:
+关注继续查看

SSL部署过程
web服务器类型是Apache
服务器操作系统:Linux
在阿里云的安全-SSL证书-立即购买选择-Symantec -选择保护类型一个域名-免费型DV-SSL,就可以购买了

购买完后申请-填写信息
等待审核 审核签发证书后下载——选择服务器类型-比如我的Apache就下载相应类型的证书

解压把三个文件放在/usr/local/apache56/conf/上

配置文件:找到httpd.conf文件 比如我的在/usr/local/apache56/conf/

LoadModule ssl_module modules/mod_ssl.so 删除#号(一般默认没有没有#号)

Include conf/extra/httpd-ssl.conf(删除行首的配置语句注释符号“#”,保存后退出)

配置文件:/usr/local/apache56/conf/vhost/xxxxx.conf (因为我使用的是阿里云的云服务器,配置了虚拟主机,一个服务器想放几个网站,这是我设置虚拟主机的conf文件)

添加以下代码


Listen 443

SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLEngine on
SSLHonorCipherOrder on
SSLCertificateFile /usr/local/apache56/conf/改你下载来的密钥名称public.crt
SSLCertificateKeyFile /usr/local/apache56/conf/改你下载来的私密名称.key
SSLCertificateChainFile /usr/local/apache56/conf/改你下载来的密钥名称_chain.crt

出现问题一:https访问出现Index of/ XXXX目录

解决办法:找到httpd-ssl.conf文件(文件一般在/usr/local/apache56/conf/extra目录下)
找到SSLCertificateFile 把路径修改一下
原来: SSLCertificateFile "/usr/local/apache56/conf/server.crt"
修改后:SSLCertificateFile /usr/local/apache56/conf/改你下载来的密钥名称public.crt
同样的把SSLCertificateKeyFile后面的路径也改一下
原来: SSLCertificateKeyFile "/usr/local/apache56/conf/server.key"
修改后:SSLCertificateKeyFile "/usr/local/apache56/conf/改你下载来的私密名称.key"

最后把SSLCertificateChainFile后面的路径修改一下
原来: #SSLCertificateChainFile "/usr/local/apache56/conf/server-ca.crt"
修改后:SSLCertificateChainFile "/usr/local/apache56/conf/改你下载来的密钥名称_chain.crt"(注意去掉#号)

出现问题二:
https访问出现It works!
修改的文件夹路径是 /usr/local/apache56/conf/extra/httpd-ssl.conf 其中,usr/local/apache56是我apache的安装路径,在其安装路径下.有conf/extra/http-ssl.conf文件,修改其

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
SSL 配置
SSL 配置
0 0
为GrayLog Web接口配置nginx HTTPS/SSL反向代理
为GrayLog Web接口配置nginx HTTPS/SSL反向代理
0 0
CentOS7下vsftpd over SSL/TLS加密传输配置实践
CentOS7下vsftpd over SSL/TLS加密传输配置实践
0 0
配置 HDFS-配置 https 证书以及 ssl 配置文件|学习笔记
快速学习配置 HDFS-配置 https 证书以及 ssl 配置文件
0 0
【C#】【MySQL】【配置数据源】SSL Connection error 发生一个或多个错误。由于·意外的数据包格式,握手失败
【C#】【MySQL】【配置数据源】SSL Connection error 发生一个或多个错误。由于·意外的数据包格式,握手失败
0 0
springboot 配置ssl 实现https访问
springboot 配置ssl 实现https访问
0 0
Tomcat配置ssl协议及遇到的问题https页面无法访问
Tomcat配置ssl协议及遇到的问题https页面无法访问
0 0
Docker实战:Docker安装nginx并配置SSL
今天继续给大家分享Docker实战,Centos8环境下安装nginx并配置SSL。
0 0
解决微信小程序MQTT真机连接问题与合法域名配置SSL问题
为方便大家能快速的解决,我添加几个关键词:emqx 配置websocket ssl 、 emqx 配置ssl 、docker项目管理器添加mqtt 、在docker安装mqtt后如何配置ssl证书、小程序反向代理解决mqtt ssl问题 问题是这样的:小程序的wx对应ws协议,wxs对应wss协议,本篇文章介绍了:1、如何解决真机调试mqtt报错连接不上的问题 2、调试通过后,去除勾选不校验合法域名,连接8084端口失败的解决办法(本文内容) 经过3天的不断尝试,用尽了网上很多办法,对MQT
0 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
阿里云认证的解析与实战-云计算ACP认证
立即下载
阿里云认证的解析与实战-关系型数据库ACP认证
立即下载
阿里云认证的解析与实战-数据仓库ACP认证
立即下载