Windows Apache2.4 配置https/SSL

原文链接：https://www.h5av.com/archives/156.html

　　现在越来越多的地方需要https了，有些是必须的，比如微信小程序的接口链接，要求使用https，公众号上防止运行商插入广告等。以前的https是需要花钱的，现在有不花钱的，我使用的是阿里云，像腾讯百度也都有免费的，我没用过，现在就从头到尾简单的介绍一下设置过程。

一.申请SSL证书（阿里云下的域名）

1.进入阿里云域名管理列表，找到想申请ssl的域名，点击管理

2.点击“免费开启SSL证书”

3.选择免费版

4.设置要申请的二级域名（www也是二级域名）

授权系统自动添加TXT解析记录要勾选，否则还要自己添加解析

5.申请成功后，该申请会出现在“未签发”选项卡上，点击申请

6.如果填写二级域名的时候没有勾选“授权系统自动添加TXT解析记录”，那么需要手动添加一条解析，如果勾选可略过

7.点击验证

8.大概几分钟的时间就会验证通过，这时“已签发”选项卡下就会出现刚刚申请的证书信息，点击“下载”

9.根据自己的环境选择下载，本教程使用的是Apache，所以选择下载Apache版本

至此，SSL证书申请完毕

二.配置Apache2.4

1.配置conf/httpd.conf

找到如下行并去掉#
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf

另外，要确认以下两行至少有一行是去掉#的：
LoadModule socache_dbm_module modules/mod_socache_dbm.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

我的默认配置是自动开启 mod_socache_shmcb.so 的

2.配置conf/extra/httpd-ssl.conf

如果你之前并未配置过httpd-ssl.conf，那么就按照我的懒人方法来设置，将之前的httpd-ssl.conf备份一份，然后将当前httpd-ssl.conf里面的内容都替换成如下

Listen 443
SSLPassPhraseDialog builtin
SSLSessionCache "shmcb:${SRVROOT}/logs/ssl_scache(512000)"
SSLSessionCacheTimeout 300

##
## SSL Virtual Host Context
##

Define SSLROOT "C:/SSL"

<VirtualHost *:443>
DocumentRoot "C:/webroot/xxxx.h5av.com"
ServerName xxxx.h5av.com:443
SSLEngine on
SSLCertificateFile ${SSLROOT}/xxxx.h5av.com/155000_xxxx.h5av.com_public.crt
SSLCertificateKeyFile ${SSLROOT}/xxxx.h5av.com/155000_xxxx.h5av.com.key
SSLCertificateChainFile ${SSLROOT}/xxxx.h5av.com/155000_xxxx.h5av.com_chain.crt
</VirtualHost>

a) Listen是要监听的端口，https使用的是443端口，一般不改
b) SSLROOT 是我自己加上的，由于一个域名要指定3个证书文件，所以声明了一个变量，设置成你存放证书的路径，这里写绝对路径
c) DocumentRoot/ServerName 就不多介绍了
d) 最后指定证书文件：
　　SSLCertificateFile　　　对应 public.crt
　　SSLCertificateKeyFile　对应 key
　　SSLCertificateChainFile 对应 chain.crt

3.重启Apache服务

是不是访问不了？