centos6.8+apache+https的简单搭建-创新互联

很多理论知识这里就不提了，如果要深入了解建议先去了解下理论再来看会很容易看懂，下面直接操了。

创新互联公司专注于企业网络营销推广、网站重做改版、甘南网站定制设计、自适应品牌网站建设、H5响应式网站、商城网站制作、集团公司官网建设、外贸网站制作、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为甘南等各大城市提供网站开发制作服务。

环境：

CentOS release 6.8 (Final)

apache-2.4.25

1、查看现有apache是否有编译安装过ssl模块

/usr/local/apache/bin/apachectl  -l

2、没有的话需要添加ssl模块，apache是以嵌入的方式添加模块的

/usr/local/apache/bin/apxs  -i -c -a -L /usr/lib64/openssl/engines/lib -c *.c -lcrypto -lssl -ldl /usr/local/apache/bin/apxs -c -i mod_ssl.c /usr/local/apache/bin/apxs -c -i mod_ssl.lo ll /usr/local/apache/modules | grep ssl

3、开启ssl扩展功能

sed -i 's/\#Include conf\/extra\/httpd-ssl.conf/Include conf\/extra\/httpd-ssl.conf/' /usr/local/apache/conf/httpd.conf sed -n '140p' /usr/local/apache/conf/httpd.conf     LoadModule ssl_module         modules/mod_ssl.so

4、生成不可信任额证书，公钥加密，私钥解密。私钥加密，公钥解密

生成服务器私钥

openssl genrsa  -des3 -out server.key 2048

生成服务器证书请求，并按照要求填写相关证书信息

openssl req -new -key server.key -out server.csr

签证：

openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

5、修改虚拟主机

sed -n '22,33p' /usr/local/apache/conf/extra/httpd-vhosts.conf     #              ServerAdmin 1009422178@qq.com         DocumentRoot "/var/www/html"         ServerName www.www.fangqiweb.org         ServerAlias www.fangqi.web.org         SSLEngine on         SSLCertificateFile /usr/local/apache/conf/server.crt         SSLCertificateKeyFile /usr/local/apache/conf/server.key         ErrorLog "logs/error/www-error_log"         CustomLog "|/usr/local/sbin/cronolog /service/apache/logs/access/www-%Y%m%d_log" combined     

6、添加监听端口

sed -i '53a\Listen 443' httpd.conf

7、检查语法，重启apache

/usr/local/apache/bin/apachectl  -t /usr/local/apache/bin/apachectl  restart

8、测试访问

9、如果访问不了

防火墙是否允许了https通过

vhost配置文件是否配置错误

apache的主配置文件是否有错误，或者缺少vhost里的目录位置信息

apache的监听端口是否开启

apache是否有正确添加ssl模块

常见错误：

/usr/local/apache/bin/apachectl  -t

httpd: Syntax error on line 141 of /usr/local/apache-2.4.25/conf/httpd.conf: Cannot load modules/mod_ssl.so into server: /usr/local/apache-2.4.25/modules/mod_ssl.so: undefined symbol: ssl_cmd_SSLPassPhraseDialog

解决：

/usr/local/apache/bin/apxs -a -i -c -L /usr/lib64/openssl/engines/lib -c *.c -lcrypto -lssl -ldl

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

新闻名称：centos6.8+apache+https的简单搭建-创新互联
网站地址：http://cxhlcq.com/article/dosdhj.html