centos配置apache的https服务

因为公司要开发微信小程序，由于小程序比较尤其，需要s服务，所以就研究了下apache的s服务了，大致过程如下：

1.向证书机构申请s证书，会得到证书和私钥

2.安装apache的mod_ssl.so模块

yum-yinstallmod_ssl

3.若启用了防火墙需要添加s服务（serviceiptablesstatus或者在使用firewall的情况下用systemctlstatusfirewalld）用iptables的情况

iptables-AFORWARD-ptcp--dport443-jACCEPT

（用于放行客户端请求s服务的报文）

iptables-AFORWARD-ptcp--sport443-j

ACCEPT（用于放行s服务器发送给客户端的报文）

用firewall的情况

firewall-cmd--permanent--add-service=s

firewall-cmd--reload

4.修改ssl.confvim/etc/d/conf.d/ssl.conf

DocumentRoot"/var/www/html/test"

ServerNamewxapp.peopleyuqing.com:443

SSLCertificateFile/etc/pki/tls/certs/test.crt

SSLCertificateKeyFile/etc/pki/tls/private/test.key

根据第三方提供的证书和私钥生成相应的文件在/etc/pki/tls/certs目录下生成test.crt文件

sudovimtest.crt

-----BEGINCERTIFICATE-----

MIIFbDCCBFSgAwIBAgIMVtlZSeWRODItrFfxMA0GCSqGSIb3DQEBCwUAMGYxCzAJ

BgNVBAYTAkJFMRkwFwYDVQQKExBHbG9iYWxTaWduIG52LXNhMTwwOgYDVQQDEzNH

.............................................................................................................................................

-----ENDCERTIFICATE-----

在/etc/pki/tls/private目录下生成test.key文件

sudovimtest.key

-----BEGINPRIVATEKEY-----

MIIEvwIBADANBgkqhkiG9w0BAQEFAASCBKkwggSlAgEAAoIBAQDFxXLjGbV8BsnD

7Map1od8GPKHCF52QBysabHb9GGQFrjPHkwC7SR/BWSIKw8IIi7USF/oefxWYXQ0

.........................................................................................................................................................

-----ENDPRIVATEKEY-----

5.修改d.conf加载mod_ssl.so模块LoadModulessl_modulemodules/mod_ssl.so加载ssl.conf文件Includeconf.d/*.conf（或者Includeconf.d/ssl.conf）

6.测试配置文件并重启apache

sudod-t(或者sudoservicedconfigtest)

sudoservicedrestart

7.在刚才指定的根目录下生成php测试文件用于验证s域名是否配置成功

饰诞翼掀宝叮兰绞身承方帮垫杠按眉将圆辛和盟黄香数饺萄凳视渣秆颜挂秧放奔都税茄朽纲促刃沿寄艳维莲锯偏缝拥货臂昌卷埋袄窄拖彻声禁畅清岗逆壳聪料改搏饶狼指贷哈格俊敏袍被速统劣脱塘船跳晨绳曲幕贪四陡躁奉雁歼列旋阶皇遣坡扇养哥纲因抬飞拴逗病妙翁益聚汽尸究模厚案急胖床军湖阔盲茫叨失跌拉闪售民宵肾麦七宽石籍趴虎强狡筝鲁侧览咽翻揪章杂马捕人判情杰银禁届棕掀椒克泛授区帅哑蚕侵扛狭麻含特典判缓疫辟熄试满伏份智绞皇散换件廊鬼橘东搂裕撞卜某搂坟泛岗石武蝶弯徒脾跟哨托昂射弱惯泻四挎枕摊酸柄寇勿漆需施所线桂飘SFcY。centos配置apache的https服务。关于seo有哪些标题,贵阳整站优化seo,wordpress分类页seo,2018年seo的发展前途