在Apache服务器上安装SSL证书

在制作微信小程序定制开发的过程中，遇到微信小程序调用数据的情况，根据微信小程序的要求，调用数据的网址必须是https。

为冷水江等地区用户提供了全套网页设计制作服务，及冷水江网站建设行业解决方案。主营业务为成都做网站、成都网站建设、成都外贸网站建设、冷水江网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

下面总结两种方案，一种是根据Let'sEncrypt SSL证书添加方法，一种是申请证书安装使用。

第一种方案：

根据流程走到最后一步选择ssl证书安装，选择2，按下回车。生成证书。

cert.pem  - Apache服务器端证书

chain.pem  - Apache根证书和中继证书

fullchain.pem  - Nginx所需要ssl_certificate文件

privkey.pem - 安全证书KEY文件

这是生成的证书的概述。

当提示Let's Encrypt SSL Certificate create successfully，说明证书安装完毕。

最后输入https+域名即可访问。

第二种，申请ssl证书，部署安装。这个比较麻烦。

1、本人申请的是阿里域名证书，申请流程就不讲了，大家可以自己试试，不懂问我。

请看图：

2、点击下载后，需要上传到服务器上。

在Apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为a.key；

打开 apache 安装目录下 conf 目录中的 httpd.conf 文件，找到以下内容并去掉“#”。

#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)

#Include conf/extra/httpd-ssl.conf（删除行首的配置语句注释符号“#”，保存后退出）

 打开 apache 安装目录下 conf/extratpd-ssl.conf 文件 (也可能是conf.d/ssl.conf，与操作系统及安装方式有关)， 在配置文件中查找以下配置语句:
# 添加 SSL 协议支持协议，去掉不安全的协议
SSLprotocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXp:+MEDIUM
SSLHonorCipherOrder on
# 证书公钥配置
SSLCertificateFile cert/a_public.crt
# 证书私钥配置
SSLCertificateKeyFile cert/a.key
# 证书链配置，如果该属性开头有 '#'字符，请删除掉
SSLCertificateChainFile cert/a_chain.crt

重启 Apache。

apache

启动

systemctl start httpd

停止

systemctl stop httpd

重启

systemctl restart httpd

3、第二步整完后，还是访问不了。无法使用https。为什么呢？因为第二步只是设置了服务器端，站点并没有设置。下面是站点的设置，经测试，可以直接使用。

DocumentRoot "你的站点目录地址"

ServerName www.cdcxhl.com

ServerAlias cdcxhl.com

SSLEngine on

SSLCertificateFile 根证书的目录所在地+a_public.crt

SSLCertificateKeyFile 私钥文件所在地+cert/a.key

SSLCertificateChainFile 证书链(中间证书)文件所在地+a_chain.crt

4、当你设置完后，发现还是无法访问，有可能是防火墙把443端口给屏蔽了，麻烦自己开启下防火墙443端口。开启命令是

firewall-cmd --zone=public --add-port=443/tcp --permanent

firewall-cmd --reload

最后，成功了！

设置Apache http自动跳转https。

如果需要apache http自动跳转到https的站长朋友，请接着看。

需要在站点host中的这个中间，添加以下重定向代码。添加如下设置代码：

RewriteEngine on

RewriteCond %{SERVER_pORT} !^443$

RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]