apache httpd 服务添加ssl 443端口https 协议，并且http强制调转到https协议方法

admin

apache httpd 服务添加ssl 443端口https 协议，并且http强制调转到https协议方法
0 v" ~/ v1 k" z1 h3 n1 E7 k& [
1、安装httpd服务 略

2、在httpd配置文件中添加下列参数：
<VirtualHost *:80>
* e5 W2 e3 x* a  q  w) k! `    RewriteEngine on
2 M$ x+ G+ k+ Y/ [6 a3 S    RewriteCond %{SERVER_PORT} !^443$
0 h, k7 ~# B$ n$ r7 M    RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]
</VirtualHost>
8 c2 n( f- H% P# Y- b* Y2 h  T
. [+ j$ P" U5 K8 L- N) D8 n; O
' Y% f. y( ^# x& J8 o: x3、在conf.d目录下创建extra文件夹；
- s. h. M8 k1 ~7 U* p) smkdir extra  
添加httpd-ssl.conf文件
<VirtualHost *:443>     
) @+ T2 m4 R; W2 C* J    ServerName  localhost
) p3 c% ?% \7 Z8 E& C    DocumentRoot  /var/www/html
( R1 B# v% t8 Q- }1 e) i    SSLEngine on   
  `3 Y( m! a% x- D    SSLProtocol all -SSLv2 -SSLv3
    SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
    SSLHonorCipherOrder on
$ d: }( T# @3 ^    SSLCertificateFile cert/com.crt
; G9 W2 W! o) T1 L) \    SSLCertificateKeyFile cert/com.key
5 x7 D. q. Z- N    SSLCertificateChainFile cert/com.crt
+ s; b  c$ ]/ B3 ~" P& q: T; T</VirtualHost>
( T8 X) N$ {; A$ e6 ~
# l9 n' l3 |+ l# O1 J- J# h7 q

7 z/ e; K+ C5 ~7 k, t7 N# T4 O% B7 d4、检查ssl证书和解密的文件：
创建目录：mkdir  cert  
放入文件。
6 `# [5 X# O/ l! Q
6 h2 D$ K, M) }1 Y
重启httpd服务，即可。

7 N! x* L' T' \7 b+ f