1. 做事器证书
2. 做事器中级 CA 证书
1、 配置 Apache
打开 apache 安装目录下 /etc/httpd/conf/httpd.conf 文件，找到
#LoadModule ssl_module modules/mod_ssl.so
删除行首的配置语句注释符号“ #”
保存退出。
打开 apache 安装目录下 conf 目录中的 ssl.conf 文件，查到“ LoadModule ssl_module”
如下：
#LoadModule ssl_module modules/mod_ssl.so
删除行首的配置诧句注释符号“#”，另加 Include /etc/httpd/conf.d/ssl.conf
LoadModule ssl module modules/mod_ssl.so
Include /etc/httpd/conf/ssl.conf
2、 打开 apache 安装目录下 /etc/httpd/conf/ssl.conf 文件在配置文件中的
SSLCertificateFile /etc/pki/tls/certs/server.crt 将做事器证书配置到该路径下
SSLCertificateKeyFile /etc/pki/tls/certs/domain.com.key 将做事器证书私钥配置到该路径下
#SSLCertificateChainFile conf/ca.crt 删除行首的“ #”号注释符，并将 CA 证书 ca.crt
配置到该路径下，保存退出。
3、 重启 Apache。重启办法：
进入 Apache 安装目录下的 bin 目录，运行如下命令
./apachectl -k stop
./apachectl -k start
关闭不屈安的加密办法 (cipher)
1. 通过 https 办法访问您的站点，测试站点证书的安装配置。
ssl证书可以在蔚可云申请。
2. 在提高网络做事器的 SSL 证书支配优化方面，我们常日建议系统管理员利用更加安全的加密套件，对付这一点，我们提出对常见的做事器支持的方案。
打开 apache 安装目录下 /etc/httpd/conf/ssl.conf 文件在配置文件中加入：
SSLProtocol aLL –SSLv2 –SSLv3
SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCMSHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSAAES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSAAES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-
SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-
SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-
SHA256:AES256-SHA:AES128-SHA:DES-CBC3-
SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4
SSLHonorCipherOrder on
设置 http 自动跳转到 https
配置好 https 后，须要设置 url 重定向规则，使网站页面的 http 访问都自劢转到 https 访问。
1、先打开 url 重定向支持
1）打开 Apache/conf/httpd.conf，找到 #LoadModule rewrite_module
modules/mod_rewrite.so 去掉#号。
2）找到你网站目录的段，找到
修正个中的 AllowOverride None 为 AllowOverride All
3）重启 apache 做事 2、设置重定向规则
( 1）在你网站目录下放一个.htaccess 文件。 windows 环境下，丌能把文件直接改名
为.htaccess，会提示你必须输入文件名。以是我们先新建一个“新建文本文档.txt”文档，
记事本打开，选择另存为，保存类型选择“所有文件(.)”，文件名输入“ .htaccess”，保
存。这样便天生了一个.htaccess 文件。
( 2）编辑器打开.htaccess 文件，写入如下规则：
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{REQUEST_URI} !^/tz.php
RewriteRule (.) https://%{SERVER_NAME}/$1 [R]
阐明：
%{SERVER_PORT} —— 访问端口
%{REQUEST_URI} —— 比如如果 url 是 ，则是指 /tz.php
%{SERVER_NAME} —— 比如如果 url 是 ，则是指 localhost
以上规则的意思是，如果访问的 url 的端口是 443，且访问页面丌是 tz.php，则运用
RewriteRule 这条规则。这样便实现了：访问了
