阿里云服务器安装https证书 centos + httpd + Symantec

一. 环境 centos7 阿里云服务器, httpd服务, 阿里云免费的Symantec证书

阿里云Symantec 有个免费版的证书, 具体怎么申请可以去百度解决

二. 网上大部分的经验贴都是要Apache 安装mod_ssl.so

在 /etc/httpd/conf 下httpd.conf

也就是大部分人都看到的

# LoadModule ssl_module modules/mod_ssl.so
# Include conf.d/*.conf　　

我本地也是没有的, 于是只能自行安装了,

yum 安装mod_ssl 命令是

yum -y install mod_ssl

安装完之后/etc/httpd/conf.d目录下会出现一个ssl.conf文件

注意: 备份conf文件的时候, 一定不能备份成ssl2.conf之类的, 因为httpd.conf里面是根据后缀名来引入文件的, 我就是在这里挣扎了很久的

打开ssl.conf文件

会发现有以下几行, 分别对应从阿里云上下载下来的文件

可以直接将阿里云上下载的证书上传到服务器, 在配置里面更改证书对应的文件路径, 也可以复制路径打开路径将原来生成的证书文件覆盖掉

做完这些还有配置443 的站点信息

其他默认的设置先不要动, 主要是把站点信息填进去. 我根据原来的文件更改的, 所有标签是没有闭合的, 所以不要 直接复制. 去找到对应的地方修改

<VirtualHost _default_:443>

DocumentRoot "/var/www/html"
ServerName xuran.work:443
# 这里设置端口为443, 不知道有没有关系, 因为之前设置为:80没有成功
ServerAlias *.xuran.work　

还有一处:

<Directory "/var/www/html/">
     Options FollowSymLinks
      AllowOverride None
      Order allow,deny
      Allow from all
</Directory>
RewriteEngine on
RewriteCond %{HTTP_HOST} ^xx.work [NC]
RewriteRule ^/(.*)$ https://www.xx.work/$1 [R=301,NC]

　

做完这些后要去httpd.conf 里面看一下有没有下面这句

IncludeOptional conf.d/*.conf

有了这一句刚才的配置文件才会被引入进来使用.

没有的话, 就自己加上吧, 如果不行的话去找别的解决方案

修改http.conf 文件里面的serviceName

改成你域名+端口 www.example.com:80的形式, 保存后使用

到这里了, 可以测试一下配置有没有问题,

systemctl status httpd.service

如果没有报错的话, 那就快成功了

三. 配置阿里云服务的安全规则

上面命令没有问题后, 打开阿里云的控制台增加一条安全规则记录

开启完成后. 重启httpd 服务

systemctl restart httpd

不出意外的话, 应该是可以了.

参考文章: https://www.pw88.com/teach/seo/297.html