centos配置apache的https服務

因為公司要開發微信小程序，由于小程序比較尤其，需要s服務，所以就研究了下apache的s服務了，大致過程如下：

1.向證書機構申請s證書，會得到證書和私鑰

2.安裝apache的mod_ssl.so模塊

yum-yinstallmod_ssl

3.若啟用了防火墻需要添加s服務（serviceiptablesstatus或者在使用firewall的情況下用systemctlstatusfirewalld）用iptables的情況

iptables-AFORWARD-ptcp--dport443-jACCEPT

（用于放行客戶端請求s服務的報文）

iptables-AFORWARD-ptcp--sport443-j

ACCEPT（用于放行s服務器發送給客戶端的報文）

用firewall的情況

firewall-cmd--permanent--add-service=s

firewall-cmd--reload

4.修改ssl.confvim/etc/d/conf.d/ssl.conf

DocumentRoot"/var/www/html/test"

ServerNamewxapp.peopleyuqing.com:443

SSLCertificateFile/etc/pki/tls/certs/test.crt

SSLCertificateKeyFile/etc/pki/tls/private/test.key

根據第三方提供的證書和私鑰生成相應的文件在/etc/pki/tls/certs目錄下生成test.crt文件

sudovimtest.crt

-----BEGINCERTIFICATE-----

MIIFbDCCBFSgAwIBAgIMVtlZSeWRODItrFfxMA0GCSqGSIb3DQEBCwUAMGYxCzAJ

BgNVBAYTAkJFMRkwFwYDVQQKExBHbG9iYWxTaWduIG52LXNhMTwwOgYDVQQDEzNH

.............................................................................................................................................

-----ENDCERTIFICATE-----

在/etc/pki/tls/private目錄下生成test.key文件

sudovimtest.key

-----BEGINPRIVATEKEY-----

MIIEvwIBADANBgkqhkiG9w0BAQEFAASCBKkwggSlAgEAAoIBAQDFxXLjGbV8BsnD

7Map1od8GPKHCF52QBysabHb9GGQFrjPHkwC7SR/BWSIKw8IIi7USF/oefxWYXQ0

.........................................................................................................................................................

-----ENDPRIVATEKEY-----

5.修改d.conf加載mod_ssl.so模塊LoadModulessl_modulemodules/mod_ssl.so加載ssl.conf文件Includeconf.d/*.conf（或者Includeconf.d/ssl.conf）

6.測試配置文件并重啟apache

sudod-t(或者sudoservicedconfigtest)

sudoservicedrestart

7.在剛才指定的根目錄下生成php測試文件用于驗證s域名是否配置成功

飾誕翼掀寶叮蘭絞身承方幫墊杠按眉將圓辛和盟黃香數餃萄凳視渣稈顏掛秧放奔都稅茄朽綱促刃沿寄艷維蓮鋸偏縫擁貨臂昌卷埋襖窄拖徹聲禁暢清崗逆殼聰料改搏饒狼指貸哈格俊敏袍被速統劣脫塘船跳晨繩曲幕貪四陡躁奉雁殲列旋階皇遣坡扇養哥綱因抬飛拴逗病妙翁益聚汽尸究模厚案急胖床軍湖闊盲茫叨失跌拉閃售民宵腎麥七寬石籍趴虎強狡箏魯側覽咽翻揪章雜馬捕人判情杰銀禁屆棕掀椒克泛授區帥啞蠶侵扛狹麻含特典判緩疫辟熄試滿伏份智絞皇散換件廊鬼橘東摟裕撞卜某摟墳泛崗石武蝶彎徒脾跟哨托昂射弱慣瀉四挎枕攤酸柄寇勿漆需施所線桂飄SFcY。centos配置apache的https服務。關于seo有哪些標題,貴陽整站優化seo,wordpress分類頁seo,2018年seo的發展前途