実現のSSL展開HTTPS

より安全なHTTPSリクエスト、

そして、簡単に検索エンジンでインデックス化。

今では多くのサーバは、テンセント、クラウド、7頭の牛の雲、アリの雲のように自由な証明書を持っています。

例えばアリクラウドへのこの部分、。

 

まず、SSL証明書の申請

1.ログアリクラウドサーバ。

2、製品とサービス] - > [SSL証明書] - > [証明書を購入します。

3、DVのSSLを自由に選択。

 

4、李はすなわち、購入およびサポートのお支払い。

5、製品やサービスに戻ります - > SSL証明書、証明書の購入を見ることができ、状態が行われることです。

6. [完了は、自動的に記録、情報や個人情報(個別に申請するセカンダリドメイン名)のドメインを記入TXTレコードは、ドメイン名に解決されます追加します。

7、監査を待って、あなたがダウンロードすることができます。

 

第二に、SSL証明書を配備(アパッチ)

1、4つのダウンロードしたファイルのアップロードサーバと同じディレクトリに配置。

図2に示すように、ドメイン構成(ポート443に、及びSSL関連情報)を変更します。

<VirtualHost *:443>
    DocumentRoot /var/www/test/
    ServerName test.com
    <Directory "/var/www/test/">
        Options FollowSymLinks
        AllowOverride all
        Order allow,deny
        Allow from all
    </Directory>
        SSLEngine on
        SSLProtocol TLSv1 TLSv1.1 TLSv1.2 SSLv3
        SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4
        SSLCertificateFile cert/public.pem
        SSLCertificateKeyFile cert/214082306780502.key
        SSLCertificateChainFile cert/chain.pem
    ErrorLog "/mnt/test_error.log"
    CustomLog "/mnt/test_runtime.log" common
</VirtualHost>

3、开启阿里云服务器的 443 端口;

  云服务器 ECS -> 实例 -> 更多操作 -> 网络和安全组 -> 安全组配置 -> 配置规则,如果没有 443,则添加安全组规则。

4、ssl 部署后不会立刻生效,耐心等待后测试。

 

おすすめ

転載: www.cnblogs.com/rendd/p/11612882.html