https配置指导

为了使Apache支持https访问，系统需要安有apache、openssl、mod_ssl.so

证书申请

https://ninghao.net/blog/4449

安装证书时 安装编译openssl插件

http://www.wangchangming.com/archives/131.html

证书位置在    安全->CA证书服务器

下载证书时会有提示是apache还是nginx 下面附有教程（登录阿里云）

https://yundun.console.aliyun.com/?spm=5176.200001.0.0.HHFcK8&p=cas#/cas/download/214267772490063?regionId=

按教程，申请并配置ssl.conf文件

注意：在 ssl.conf文件中不仅仅要按照阿里云的https配置步骤填写，还要配置对应的项目目录和项目地址，并不需要在httpd.conf中配置443规则！

（写证书的地址时，我配置的绝对路径【SSLCertificateKeyFile /etc/httpd/cert/214267772490063.key】）

yum安装apache  即 ssl.conf文件在 conf.d/ ssl.conf中教程

https://www.cnblogs.com/liaojiafa/p/6028816.html

源码安装apache 即 conf/extra目录中的httpd_ssl.conf文件 教程

https://jingyan.baidu.com/article/b907e627af19a946e7891cb3.html

遇到的问题：

1.http自动跳转https

https://www.cnblogs.com/niejunlei/p/5279677.html

启动重定向(可选)，使用用户HTTP访问自动重定向为HTTPS，直接在http.conf最后配置即可，在httpd.conf文件尾加入如下内容：

RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/?(.*)$ https://%{SERVER_NAME}/$1 [L,R]

我在httpd.conf按如上修改后，不能跳转，然后 按照 https://www.cnblogs.com/niejunlei/p/5279677.html 这个教程在项目根目录（public下的）.htaccess 文件中加入了

RewriteEngine On

# Apache下设置自动将http跳转到https方法             
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

后，可以正常跳转了！（在dxt.dxtzy.com项目中，我只是放开了.htaccess对应的注释）

2.安装  mod_ssl

yum install -y mod_ssl

3.在 ssl.conf文件中不仅仅要按照阿里云的https配置步骤填写，还要配置对应的项目目录和项目地址，并不需要在httpd.conf中配置443规则！

注：

1.按照阿里云提示配置完证书后，需要在项目中放开https的自动跳转，方能成为https图标。

2.我在配置多个https时将新的证书放在了cert下的新的文件夹中，配置ssl.conf地址按照新文件的路径填写

3.配置多个https参考：

https://help.aliyun.com/knowledge_detail/48032.html

我在配置时复制了<VirtualHost *:443></VirtualHost >的所有内容，并且在httpd.conf文件中新添加了一行 NameVirtualHost *:443

在新购ca免费证书时，

1.域名绑定自己需要的二级指定域名

2.域名验证类型选择 DNS，并勾选了自动配置

二、证书到期新购操作

1、在阿里云证书管理列表，对要新购的证书点击-》到期新购

2、购买免费证书（1.有自动配置忽略DNS配置 2.没有自动配置，需要手动配置DNS）

3、补全信息，完善资料，提交审核（如果需要配置DNS，走4）

4、手动配置DNS是在对应的域名下，解析TXT类型的记录，（此过程有延迟，其中主机记录，应该是阿里云上显示的主机记录，我在配置中先后用了dxt和阿里的_test.dxt[test为阿里的随意内容字母]，貌似是dxt不可以，应该用阿里云返回的主机记录_test.dxt【我不确定】）

5、证书颁发后，可以删除TXT解析，无影响。

6、下载证书替换证书，重启apache(service httpd restart)

阿里云DNS配置方式有两种：
https://help.aliyun.com/knowledge_detail/48016.html

三、证书更换步骤

1、为快到期的证书申请新的阿里云免费证书，并选择apache下载

2、将证书上传至 服务器（随便哪个目录 一般是/etc/httpd/cert 下）

3、修改httpd/conf.d 下的ssl.conf文件 将步骤2上传对应证书文件的绝对路径 替换

4、重启apache（service httpd restart ）