CentOs下Apache服务器配置SSL证书

2023-05-18 14:56 Linux

<h2>CentOs下Apache服务器配置SSL证书</h2> 本文介绍如何为CentOs下Apache服务器上的网站配置SSL证书。包括两种情况：1）为在Apache上运行的网站配置SSL；2）为Apache反向代理的Tomcat网站配置SSL。 下载SSL相关文件下载到本地，是一个压缩包，包内有三个文件(以www.test.cn为例)：1234567_www.test.cn.key1234567_www.test.cn_chain.crt1234567_www.test.cn_public.crt 2、安装ssl模块默认Apache是没有安装SSL模块的，使用命令安装:yum installl -y mod_ssl 3、打开443端口在阿里云ECS控制台上配置安全规则组，监听443端口。 4、上传ssl文件服务器 httpd 目录下新建子目录ssl：mkdir ssl 把三个SSL文件上传到ssl目录。如何上传看这里第3.2小节。 5、配置www.test.cn的SSL1）修改ssl.conf文件vi /etc/httpd/conf.d/ssl.conf 找到下面内容，把 DocumentRoot 和 ServerName 改成自己网站的对应内容<VirtualHost _default_:443>DocumentRoot "/var/www/html/test"ServerName www.test.cn:443 继续向下，找到这三行：修改为自己的对应文件路径和名称。SSLCertificateFile /etc/httpd/ssl/1234_www.test.cn_public.crtSSLCertificateKeyFile /etc/httpd/ssl/1234_test.cn.cn.keySSLCertificateChainFile /etc/httpdssl/1234_www.test.cn_chain.crt 修改完毕后保存并退出。到此配置就完成了，不过我们可能还希望当用户用http://访问网站时，自动跳转到https访问。 2）http强制跳转https修改vhost-name.confvi /etc/httpd/vhost-conf.d/vhost-name.conf找到：<VirtualHost *:80>DocumentRoot /var/www/html/testServerName http://www.test.cn</VirtualHosot><Directory /var/www/html/test>Options Indexes FollowSymLinksAllowOverride AllOrder allow,denyAllow from all</Directory> 添加三行内容RewriteEngine onRewriteCond %{SERVER_ORT} !^443$RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R] 修改完毕后如下：<VirtualHost *:80>DocumentRoot /var/www/html/testServerName http://www.test.cn</virtualhost><Directory /var/www/html/test>Options Indexes FollowSymLinsAllowOverride AllOrder allow,denyAllow from all RewriteEngine onRewriteCond %{SERVER_PORT} !^443$RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]</directory>保存修改并退出。 重新启动Apache。浏览器输入www.test.cn可以正常访问到https://www.test.cn。 6、配置level2.test.cn的SSL1）上传文件参见第4步。2）修改ssl.conf文件vi /etc/httpd/conf.d/ssl.conf a. 复制<VirtualHost _default_:443>中的所有内容并在文件末尾粘贴。上面命令功能：显示行号，把第16到217行复制到第218行。:set number:16,217 copy 218 把复制的<VirtualHost _default_:443>修改为<VirtualHost *:443>，这将是level2.test.cn的配置内容。 b.找到 DocumentRoot 和 ServerName :<VirtualHost *:443>ServerName level2.test.cn:443ProxyPreserveHost OnProxyPass / http://tomcatIp:8080/ProxyPassReverse / http://tomcatIp:8080/proxPreserveHost OnProxyPass /project-war-name http://tomcatIp:8080/project-war-nameProxyPassReverse /project-war-name http://tomcatIp:8080/project-war-name 修改的内容包括：注释DocumentRoot；修改ServerName 为level2.test.cn:443；新增6行内容。 c.继续向下，找到这三行：修改为自己的对应文件路径和名称。SSLCertificateFile /etc/httpd/ssl/1234_level2.test.cn_public.crtSSLCertificateKeyFile /etc/httpd/ssl/1234_level2.test.cn.keySSLCertificateChainFile /etc/httpd/ssl/1234_level2.test.cn_chain.crt 保存修改并退出。 3）http强制跳转https参见5.2)，修改完全相同。 重新启动Apache。浏览器输入level2.test.cn可以正常访问https:/level2.test.cn。浏览器输入level2.test.cn/project-war-name可以正常访问https:/level2.test.cn/project-war-name。