自動安裝ssl和php組件(php ssl)

本文目錄一覽:

在win03+Apache+php的服務器環境下,怎麼安裝ssl證書

1_root_bundle.crt、 2_domainname.com.crt、3_ domainname.com.key。

註:這三個證書文件都在文件夾for Apache.zip中,例:1_root_bundle.crt是根證書鏈;

2_domainname.com.crt為公鑰,3_ domainname.com.key為私鑰。

其中:證書公鑰、私鑰文件一般以您的域名命名;證書後綴名crt和cer的性質是一樣的。

php+iis+mysql怎樣部署ssl,需要詳細教程

IIS8安裝SSL證書:

IIS7 IIS8 自動跳轉到HTTPS:

SSL證書可以淘寶Gworg獲取。

phpnow怎麼安裝ssl證書https訪問?

phpnow安裝ssl證書,其實就是在Apache上配置ssl證書,步驟如下:

一、安裝openssl

下載Openssl安裝包並解壓,推薦使用默認配置 make make install //編譯及安裝 ,openssl默認將被安裝到/usr/local/ssl。

二、 讓apache支持ssl,編譯的時候,要指定ssl支持

靜態方法即–enable-ssl=static –with-ssl=/usr/local/ssl

動態方法–enable-ssl=shared –with-ssl=/usr/local/ssl

其中第二種方法會在module/ 目錄下生成 mod_ssl.so 模塊,而靜態不會有,當然第二種方法也需要在httpd.conf 中加入LoadModule ssl_module modules/mod_ssl.so

三、獲取SSL證書

1)創建私鑰。在創建證書請求之前,您需要首先生成服務器證書私鑰文件。

cd /usr/local/ssl/bin //進入openssl安裝目錄

openssl genrsa -out server.key 2048 //運行openssl命令,生成2048位長的私鑰server.key文件。如果您需要對 server.key 添加保護密碼,請使用 -des3 擴展命令。Windows環境下不支持加密格式私鑰,Linux環境下使用加密格式私鑰時,每次重啟Apache都需要您輸入該私鑰密碼(例:openssl genrsa -des3 -out server.key 2048)。

cp server.key /usr/local/apache/conf/ssl.key/

2)生成證書請求(CSR)文件

openssl req -new -key server.key -out certreq.csr

Country Name: //您所在國家的ISO標準代號,中國為CN

State or Province Name: //您單位所在地省/自治區/直轄市

Locality Name: //您單位所在地的市/縣/區

Organization Name: //您單位/機構/企業合法的名稱

Organizational Unit Name: //部門名稱

Common Name: //通用名,例如:。此項必須與您訪問提供SSL服務的服務器時所應用的域名完全匹配。

Email Address: //您的郵件地址,不必輸入,直接回車跳過

「extra」attributes //以下信息不必輸入,回車跳過直到命令執行完畢。

3)備份私鑰並提交證書請求

請將證書請求文件certreq.csr提交給安信證書,並備份保存證書私鑰文件server.key,等待證書的簽發。服務器證書密鑰對必須配對使用,私鑰文件丟失將導致證書不可用。

四、安裝SSL證書

為保障服務器證書在客戶端的兼容性,服務器證書需要安裝兩張中級CA證書(不同品牌證書,可能只有一張中級證書)。

從郵件中獲取中級CA證書:

將證書籤發郵件中的從BEGIN到 END結束的兩張中級CA證書內容(包括「—–BEGIN CERTIFICATE—–」和「—–END CERTIFICATE—–」)粘貼到同一個記事本等文本編輯器中,中間用回車換行分隔。修改文件擴展名,保存為conf/ssl.crt/intermediatebundle.crt文件(如果只有一張中級證書,則只需要保存並安裝一張中級證書)。

五、完成apache配置 2.0的配置

httpd.conf 中增加

Listen443

NameVirtualHost *:443

DocumentRoot 「/data/web/www」

ServerName aaa.com:443

ErrorLog 「logs/error.log」

CustomLog 「logs/access.log」 combined

SSLEngine on

SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt

SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key

SSLCertificateChainFile /usr/local/apache/conf/ssl.crt/intermediatebundle.crt

怎麼安裝配置SSL證書?

您好!

安裝SSL證書主要將SSL證書配置到服務器環境。安裝教程:網頁鏈接

目前全球服務器環境主要分為4個類型:Apache、IIS、Nginx、Tomcat

如何在apache上安裝SSL證書

一、安裝openssl

下載Openssl安裝包並解壓,推薦使用默認配置 make make install //編譯及安裝 ,openssl默認將被安裝到/usr/local/ssl。

二、 讓apache支持ssl,編譯的時候,要指定ssl支持

靜態方法即–enable-ssl=static –with-ssl=/usr/local/ssl

動態方法–enable-ssl=shared –with-ssl=/usr/local/ssl

其中第二種方法會在module/ 目錄下生成 mod_ssl.so 模塊,而靜態不會有,當然第二種方法也需要在httpd.conf 中加入LoadModule ssl_module modules/mod_ssl.so

三、獲取SSL證書

1)創建私鑰。在創建證書請求之前,您需要首先生成服務器證書私鑰文件。

cd /usr/local/ssl/bin //進入openssl安裝目錄

openssl genrsa -out server.key 2048 //運行openssl命令,生成2048位長的私鑰server.key文件。如果您需要對 server.key 添加保護密碼,請使用 -des3 擴展命令。Windows環境下不支持加密格式私鑰,Linux環境下使用加密格式私鑰時,每次重啟Apache都需要您輸入該私鑰密碼(例:openssl genrsa -des3 -out server.key 2048)。

cp server.key /usr/local/apache/conf/ssl.key/

2)生成證書請求(CSR)文件

openssl req -new -key server.key -out certreq.csr

Country Name: //您所在國家的ISO標準代號,中國為CN

State or Province Name: //您單位所在地省/自治區/直轄市

Locality Name: //您單位所在地的市/縣/區

Organization Name: //您單位/機構/企業合法的名稱

Organizational Unit Name: //部門名稱

Common Name: //通用名,例如:。此項必須與您訪問提供SSL服務的服務器時所應用的域名完全匹配。

Email Address: //您的郵件地址,不必輸入,直接回車跳過

「extra」attributes //以下信息不必輸入,回車跳過直到命令執行完畢。

3)備份私鑰並提交證書請求

請將證書請求文件certreq.csr提交給安信證書,並備份保存證書私鑰文件server.key,等待證書的簽發。服務器證書密鑰對必須配對使用,私鑰文件丟失將導致證書不可用。

四、安裝SSL證書

為保障服務器證書在客戶端的兼容性,服務器證書需要安裝兩張中級CA證書(不同品牌證書,可能只有一張中級證書)。

從郵件中獲取中級CA證書:

將證書籤發郵件中的從BEGIN到 END結束的兩張中級CA證書內容(包括「—–BEGIN CERTIFICATE—–」和「—–END CERTIFICATE—–」)粘貼到同一個記事本等文本編輯器中,中間用回車換行分隔。修改文件擴展名,保存為conf/ssl.crt/intermediatebundle.crt文件(如果只有一張中級證書,則只需要保存並安裝一張中級證書)。

五、完成apache配置 2.0的配置

httpd.conf 中增加

Listen443

NameVirtualHost *:443

DocumentRoot 「/data/web/www」

ServerName aaa.com:443

ErrorLog 「logs/error.log」

CustomLog 「logs/access.log」 combined

SSLEngine on

SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt

SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key

SSLCertificateChainFile /usr/local/apache/conf/ssl.crt/intermediatebundle.crt

原創文章,作者:GE1N0,如若轉載,請註明出處:https://www.506064.com/zh-hk/n/128940.html

(0)
打賞 微信掃一掃 微信掃一掃 支付寶掃一掃 支付寶掃一掃
GE1N0的頭像GE1N0
上一篇 2024-10-03 23:25
下一篇 2024-10-03 23:25

相關推薦

  • PHP和Python哪個好找工作?

    PHP和Python都是非常流行的編程語言,它們被廣泛應用於不同領域的開發中。但是,在考慮擇業方向的時候,很多人都會有一個問題:PHP和Python哪個好找工作?這篇文章將從多個方…

    編程 2025-04-29
  • PHP怎麼接幣

    想要在自己的網站或應用中接受比特幣等加密貨幣的支付,就需要對該加密貨幣擁有一定的了解,並使用對應的API進行開發。本文將從多個方面詳細闡述如何使用PHP接受加密貨幣的支付。 一、環…

    編程 2025-04-29
  • 如何修改ant組件的動效為中心

    當我們使用Ant Design時,其默認的組件動效可能不一定符合我們的需求,這時我們需要修改Ant Design組件動效,使其更加符合我們的UI設計。本文將從多個方面詳細闡述如何修…

    編程 2025-04-29
  • Ant Design組件的動效

    Ant Design是一個基於React技術棧的UI組件庫,其中動效是該組件庫中的一個重要特性之一。動效的使用可以讓用戶更清晰、更直觀地了解到UI交互的狀態變化,從而提高用戶的滿意…

    編程 2025-04-29
  • 使用PHP foreach遍歷有相同屬性的值

    本篇文章將介紹如何使用PHP foreach遍歷具有相同屬性的值,並給出相應的代碼示例。 一、基礎概念 在講解如何使用PHP foreach遍歷有相同屬性的值之前,我們需要先了解幾…

    編程 2025-04-28
  • PHP獲取301跳轉後的地址

    本文將為大家介紹如何使用PHP獲取301跳轉後的地址。301重定向是什麼呢?當我們訪問一個網頁A,但是它已經被遷移到了另一個地址B,此時若服務器端做了301重定向,那麼你的瀏覽器在…

    編程 2025-04-27
  • PHP登錄頁面代碼實現

    本文將從多個方面詳細闡述如何使用PHP編寫一個簡單的登錄頁面。 1. PHP登錄頁面基本架構 在PHP登錄頁面中,需要包含HTML表單,用戶在表單中輸入賬號密碼等信息,提交表單後服…

    編程 2025-04-27
  • 用mdjs打造高效可復用的Web組件

    本文介紹了一個全能的編程開發工程師如何使用mdjs來打造高效可復用的Web組件。我們將會從多個方面對mdjs做詳細的闡述,讓您輕鬆學習並掌握mdjs的使用。 一、mdjs簡介 md…

    編程 2025-04-27
  • Spring MVC主要組件

    Spring MVC是一個基於Java語言的Web框架,是Spring Framework的一部分。它提供了用於構建Web應用程序的基本架構,通過與其他Spring框架組件集成,使…

    編程 2025-04-27
  • PHP與Python的比較

    本文將會對PHP與Python進行比較和對比分析,包括語法特性、優缺點等方面。幫助讀者更好地理解和使用這兩種語言。 一、語法特性 PHP語法特性: <?php // 簡單的P…

    編程 2025-04-27

發表回復

登錄後才能評論