上次申请了SSL证书一直没时间布置，今天重新再来操作一次
首先需要申请SSL证书，腾迅云买的域名有免费一年的SSL证书申请，网址：https://console.cloud.tencent.com/ssl
打开网站，如下图，选择你的域名，点击申请证书
这里有两种，左边是免费的，选择并确定
按照所需填写
确认申请后会审核，一般挺快的
审核成功了会有邮件和短信发给你，并如下显示已颁发，现在可以下载SSL证书了
下载下来的是一个压缩包，解压后如下图，文件分别对应各自的环境
我用的是Apache，打开文件夹
接下来将证书上传到服务器中，目录一般在/etc/ssl/certs/
1_root_bundle.crt【上传到/etc/ssl/certs目录】【CA证书】 2_www.YOUR_DOMAIN.crt 【上传到/etc/ssl/certs目录】【CA签发的公证书】 3_www.YOUR_DOMAIN.key【上传到/etc/ssl/private目录】【私钥】
安装mod_ssl
#yum install mod_ssl -y
安装完成之后在/etc/httpd/conf.d目录下会多一个ssl.conf文件，编辑ssl.conf配置文件
1）、修改DocumentRoot ，DocumentRoot "/work/www/html"【网站的目录】
2）、修改ServerName， ServerName www.YOUR_DOMAIN:443【域名+443端口】
3）、注释掉SSLProtocol all -SSLv2， #SSLProtocol all -SSLv2
4）、注释掉SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA，#SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA
5）、配置SSLCertificateFile 的路径，SSLCertificateFile /etc/ssl/certs/2_www.YOUR_DOMAIN.crt
6）、配置SSLCertificateKeyFile ， SSLCertificateKeyFile /etc/ssl/private/3_www.YOUR_DOMAIN.key
7）、配置 SSLCertificateChainFile ， SSLCertificateChainFile /etc/ssl/certs/1_root_bundle.crt【证书信任链，若不配置此路径，会出现ios可以正常访问，而android无法打开网页的现象】
重启httpd服务，打开https网站，应该会有效果了