apache httpd 服务添加ssl 443端口https 协议，并且http强制调转到https协议方法

admin

apache httpd 服务添加ssl 443端口https 协议，并且http强制调转到https协议方法
# P7 L7 ?! }, H! k: c
1、安装httpd服务 略

2、在httpd配置文件中添加下列参数：
<VirtualHost *:80>
    RewriteEngine on
    RewriteCond %{SERVER_PORT} !^443$
/ _3 C3 W0 s: y; k; c    RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]
. N' n7 M2 v1 U! T3 R8 o/ w. Y</VirtualHost>

* o( q( I$ M, `& }7 Q2 ~4 _
3、在conf.d目录下创建extra文件夹；
( k& W7 y" ^5 I. N  ?! Y5 Gmkdir extra  
0 E, }5 Z2 n8 |& B添加httpd-ssl.conf文件
3 V; n: u5 l# y* r, B2 A<VirtualHost *:443>     
& F( L: G1 Q! |; j, ]3 Z( s    ServerName  localhost
    DocumentRoot  /var/www/html
    SSLEngine on   
    SSLProtocol all -SSLv2 -SSLv3
    SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
6 t5 j( O) R( |6 n7 i* ?% H    SSLHonorCipherOrder on
    SSLCertificateFile cert/com.crt
    SSLCertificateKeyFile cert/com.key
    SSLCertificateChainFile cert/com.crt
) \2 Z8 F6 e( A</VirtualHost>
9 o+ S2 q7 a7 j/ q

$ ]: q0 g2 N& I! |: m) C* `
. A' p$ E1 D* }( J4、检查ssl证书和解密的文件：
) _2 o; R" b4 u- ^创建目录：mkdir  cert  
放入文件。


% O' U1 r# {$ o" w$ c重启httpd服务，即可。
( ]& S% z, W( w$ g. K0 u
: B- ~- m& b5 H0 r1 o# H5 h