WDlinux官方论坛 - Powered by Discuz! Board

标题: [教程] wdcpV3面板安装ssl证书 apache教程子站SSL配置 [打印本页]

作者: q1082121 时间: 2016-11-24 12:24 标题: wdcpV3面板安装ssl证书 apache教程子站SSL配置

本帖最后由 q1082121 于 2016-11-24 12:31 编辑

方案二 apache
1、把apache类型的ssl三个文件上传到：/www/wdlinux//www/wdlinux/httpd-2.4.18/  /conf/下面即可！

三个文件分别是根证书、私钥、公钥

2、打开 /www/wdlinux/httpd-2.2.24/conf/httpd.conf

开启
LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
LoadModule ssl_module modules/mod_ssl.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

      查找 #Include conf/extra/httpd-ssl.conf （删除行首的配置语句注释符号“#”保存退出）

3、进入子站对应配置文件即vhost文件夹下的 XX.XXXX.com.conf 并编辑文件

示例配置：

<VirtualHost *:443>
DocumentRoot "/www/web/company_api/public_html/public"
ServerName api.tzsuteng.com
ErrorLog "/www/wdlinux/httpd-2.4.18/logs/error_log"
TransferLog "/www/wdlinux/httpd-2.4.18/logs/access_log"
SSLEngine on

(将服务器证书公钥配置到该路径下);
SSLCertificateFile "/www/wdlinux/httpd-2.4.18/conf/www.tzsuteng.com_Apache.crt"
(将服务器证书私钥配置到该路径下);
SSLCertificateKeyFile "/www/wdlinux/httpd-2.4.18/conf/tzsuteng.key"
(根CA证书配置到该路径下)；
SSLCertificateChainFile "/www/wdlinux/httpd-2.4.18/conf/sutengroot.crt"

<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory "/www/web/company_api">
SSLOptions +StdEnvVars
</Directory>
BrowserMatch "MSIE [2-5]" \
      nokeepalive ssl-unclean-shutdown \
      downgrade-1.0 force-response-1.0
CustomLog "/www/wdlinux/httpd-2.4.18/logs/ssl_request_log" \
      "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
还有别忘记 443端口开启

图片附件: QQ截图20161124121729.png (2016-11-24 12:31, 26.33 KB) / 下载次数 11141
http://wdlinux.cn/bbs/attachment.php?aid=6869&k=7b61afa770df6f3a75c5f9418908b470&t=1732306674&sid=7I371P

图片附件: QQ截图20161124121751.png (2016-11-24 12:31, 13 KB) / 下载次数 11032
http://wdlinux.cn/bbs/attachment.php?aid=6870&k=6fd26118e593b9cb6bfffe80d9ba99f8&t=1732306674&sid=7I371P

图片附件: QQ截图20161124122539.png (2016-11-24 12:31, 21.53 KB) / 下载次数 11066
http://wdlinux.cn/bbs/attachment.php?aid=6871&k=a649c84a4ebb845b557ba0c3c6032fcb&t=1732306674&sid=7I371P

作者: zhangx 时间: 2016-11-26 16:00

3.1终于搞定了SSL。https://www.chrafz.com

作者: a529400 时间: 2016-11-28 02:13

回复 1# q1082121

不能正常使用！全站打不开

作者: 嗨布中文 时间: 2016-12-3 05:41

本帖最后由嗨布中文于 2016-12-3 05:45 编辑

我和楼上的一样，配置完成后所有网站都黑了。

作者: windpinna 时间: 2016-12-8 17:17

麻烦楼主能否再说详细一些？XX.XXXX.com.conf 并编辑文件时后面BrowserMatch "MSIE [2-5]" \
      nokeepalive ssl-unclean-shutdown \
      downgrade-1.0 force-response-1.0
CustomLog "/www/wdlinux/httpd-2.4.18/logs/ssl_request_log" \
      "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>

作者: hwwdn 时间: 2017-1-25 10:08

2、打开 /www/wdlinux/httpd-2.2.24/conf/httpd.conf
开启
LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
LoadModule ssl_module modules/mod_ssl.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

请问如何开启这三项？去掉前面的#吗？还是执行什么命令？还是替换什么字符？

作者: 曹瑶 时间: 2018-2-5 10:17

回复 2# zhangx

你好，我qq 254473183.能请教一下你吗

欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/)