设置https以及http转https的问题

公司用的是阿里云服务器win2008server r2 ，环境是phpwamp，出现许多问题。2018-11-12

一 设置https

1、设置httpd.ini 取消以下三个配置的#

LoadModule socache_shmcb_module modules/mod_socache_shmcb.so 
LoadModule ssl_module modules/mod_ssl.so 
Include conf/extra/httpd-ssl.conf

2、并且注意 httpd-ssl.conf里面的VirtualHost配置要用完整路径，支持多个https同时使用

例如这样既可：

#百度官方网站
<VirtualHost *:443>    
    DocumentRoot "D:/WWW/baidu/public/"    
    ServerName www.baidu.com:443  
    SSLEngine on    
    SSLCertificateFile          D:/ssl/www.baidu.com/www.baidu.com.cer  
    SSLCertificateKeyFile       D:/ssl/www.baidu.com/www.baidu.com.key    
    SSLCertificateChainFile     D:/ssl/www.baidu.com/www.baidu.com_ca.crt  
</VirtualHost>

#淘宝官方网站
<VirtualHost *:443>
    DocumentRoot "D:/WWW/taobao/public/"    
    ServerName www.taobao.com:443  
    SSLEngine on    
    SSLCertificateFile          D:/ssl/www.taobao.com/www.taobao.com.cer  
    SSLCertificateKeyFile       D:/ssl/www.taobao.com/www.taobao.com.key    
    SSLCertificateChainFile     D:/ssl/www.taobao.com/www.taobao.com_ca.crt  
</VirtualHost>

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

<VirtualHost _default_:443>     DocumentRoot "C:/*****/PHPWAMP_IN2/wwwroot/test"     ServerName www.test.com:443     ServerAlias test.com     DirectoryIndex index.html index.htm index.php default.php app.php u.php     ErrorLog logs/example_error.log     CustomLog logs/example_access.log \     "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"     SSLEngine on     SSLCertificateFile "C:/**************.com_public.crt"     SSLCertificateKeyFile "C:/**********.com.key"     SSLCertificateChainFile "C:/*****.com_chain.crt" <Directory "C:/*****/PHPWAMP_IN2/wwwroot/test">     SSLOptions +StdEnvVars     AllowOverride All     Require all granted </Directory> <FilesMatch "\.(shtml|phtml|php)$">     SSLOptions +StdEnvVars </FilesMatch>     BrowserMatch "MSIE [2-5]" \     nokeepalive ssl-unclean-shutdown \     downgrade-1.0 force-response-1.0 </VirtualHost>

上图是phpwamp软件配置ssl的代码（***是目录路径和文件名 ，这里抹除）

最后要注意的是，查看httpd-ssl.conf文件里面所使用的443端口是否被占用，如果被占用Apache也会启动失败。

3、因为是阿里云服务器，所有需要在阿里云后台管理开启443端口

4、在服务器上的防火墙增加入站规则 443

留意SSLCertificateChainFile的地址配置，三个ssl路径地址中任何一个路径错误都会造成apache的启动失败，如有问题，请重点排查这处。

二 http重定向到https

当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS（即端口443）。这时候你可以用以下的方式来做到：（Apache mod_rewrite）

把这段代码放在.htaccess文件（网站根目录下），即可实现HTTP到HTTPS的重定向。

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.baidu.com/$1 [R=301,L]
</IfModule>

而当你又想用回HTTP的时候，反过来就可以了：

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{SERVER_PORT} 443
RewriteRule ^(.*)$ https://www.baidu.com/$1 [R=301,L]
</IfModule>

其中R=301表示Moved Permanently，即告诉搜索引擎或者浏览器下去直接访问后者的地址，

如果只是试验性地重定向，可以使用R=302(Found)，临时跳转