在Apache服務(wù)器上安裝SSL支持的教程
今天我會講述如何為你的個人網(wǎng)站或者博客安裝SSL 證書，來保護你的訪問者和網(wǎng)站之間通信的安全。
安全套接字層或稱SSL，是一種加密網(wǎng)站和瀏覽器之間連接的標(biāo)準(zhǔn)安全技術(shù)。這確保服務(wù)器和瀏覽器之間傳輸?shù)臄?shù)據(jù)保持隱私和安全。它被成千上萬的人使用來保護他們與客戶的通信。要啟用SSL鏈接，Web服務(wù)器需要安裝SSL證書。
你可以創(chuàng)建你自己的SSL證書，但是這默認(rèn)不會被瀏覽器所信任，要解決這個問題，你需要從受信任的證書機構(gòu)（CA）處購買證書，我們會向你展示如何獲取證書并在apache中安裝。生成一個證書簽名請求
證書機構(gòu)（CA）會要求你在你的服務(wù)器上生成一個證書簽名請求（CSR）。這是一個很簡單的過程，只需要一會兒就行，你需要在你的服務(wù)器上運行下面的命令并輸入需要的信息：
輸出看上去會像這樣：
這一步會生成兩個文件：一個用于解密SSL證書的私鑰文件，一個證書簽名請求（CSR）文件（用于申請你的SSL證書）。
根據(jù)你申請的機構(gòu)，你會需要上傳csr文件或者在網(wǎng)站表格中粘帖該文件內(nèi)容。
在Apache中安裝實際的證書
生成步驟完成之后，你會收到新的數(shù)字證書。本篇教程中我們使用Comodo SSL，并在一個它發(fā)給我們的zip文件中收到了證書。要在apache中使用它，你首先需要用下面的命令用收到的證書創(chuàng)建一個組合的證書：
用下面的命令確保ssl模塊已經(jīng)加載進apache了：
如果你看到了“Module ssl already enabled”這樣的信息就說明你成功了，如果你看到了“Enabling module ssl”，那么你還需要用下面的命令重啟apache：
最后像下面這樣修改你的虛擬主機文件（通常在/etc/apache2/sites-enabled 下）：
ServerName linoxide.com
SSLEngine on
SSLCertificateFile /usr/local/ssl/crt/yourdomainname.crt
SSLCertificateKeyFile /usr/local/ssl/yourdomainname.key
SSLCACertificateFile /usr/local/ssl/bundle.crt
你現(xiàn)在應(yīng)該可以用https://YOURDOMAIN/（注意使用‘https'而不是‘http'）來訪問你的網(wǎng)站了，并可以看到SSL的進度條了（通常在你瀏覽器中用一把鎖來表示）。
注意： 現(xiàn)在所有的內(nèi)容鏈接都必須指向https，如果網(wǎng)站上的一些內(nèi)容（像圖片或者css文件等）仍舊指向http鏈接的話，你會在瀏覽器中得到一個警告，要修復(fù)這個問題，請確保每個鏈接都指向了https。
在你的網(wǎng)站上重定向HTTP請求到HTTPS中
如果你希望重定向常規(guī)的HTTP請求到HTTPS，添加下面的文本到你希望修改的虛擬主機，或者如果希望給服務(wù)器上所有網(wǎng)站都添加的話就加入到apache.conf中：
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
相關(guān)文章
Linux使用suid vim.basic文件實現(xiàn)提權(quán)
這篇文章主要介紹了Linux使用suid vim.basic文件實現(xiàn)提權(quán),文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-07-07
這篇文章主要介紹了linux下使用 CentOS7安裝jdk1.7的相關(guān)資料，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值,需要的朋友可以參考下2018-06-06
Apache Kafka單節(jié)點極速部署指南及搭建開發(fā)單節(jié)點環(huán)境的操作步驟
本文介紹了如何在10分鐘內(nèi)快速部署Apache Kafka單節(jié)點開發(fā)環(huán)境,首先,簡要介紹了Kafka的背景、特性和應(yīng)用場景,然后,詳細(xì)描述了環(huán)境準(zhǔn)備、安裝、配置文件詳解、配置為系統(tǒng)服務(wù)、驗證服務(wù)和關(guān)鍵配置項深度解析等內(nèi)容,感興趣的朋友一起看看吧2025-03-03
在本教程中,您將了解有關(guān) Ubuntu 靜態(tài) IP 地址配置的所有信息,我們將為讀者Ubuntu配置靜態(tài)IP的兩種方法以及詳細(xì)的配置過程,通過圖文介紹的非常詳細(xì),需要的朋友可以參考下2024-10-10
這篇文章主要給大家介紹了關(guān)于在Linux下利用unzip命令如何解壓多個文件的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-09-09
Linux中BT5關(guān)于修改靜態(tài)IP和DNS方法
本篇文章給大家整理了關(guān)于Linux中BT5關(guān)于修改靜態(tài)IP和DNS的方法，有需要的朋友可以參考學(xué)習(xí)下。2018-02-02
這篇文章主要介紹了Linux下如何安裝Logstash問題，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-06-06
在Linux上搭建Minecraft服務(wù)器的方法步驟
在 Linux（Ubuntu 12.04）上設(shè)置 Minecraft 服務(wù)器是一個相當(dāng)簡單的任務(wù),只需通過命令行即可完成,本文通過代碼示給大家講解的非常詳細(xì),對大家的學(xué)習(xí)或工作有一定的幫助,需要的朋友可以參考下2024-11-11
Linux VPS/服務(wù)器 網(wǎng)站及數(shù)據(jù)庫自動本地備份并FTP上傳備份腳本
Linux VPS/服務(wù)器 網(wǎng)站及數(shù)據(jù)庫自動本地備份并FTP上傳備份腳本的操作時怎樣進行的？如今備份已經(jīng)成為一種非常重要的操作技術(shù)，掌握好數(shù)據(jù)庫備份，對大家以后的工作會很有幫助2012-05-05
下面小編就為大家分享一篇Ubuntu下pycharm無法導(dǎo)入類的解決方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2017-12-12