Apache 部署HTTPS

Apache 部署HTTPS

• 系统：Linux Centos 7.4 x64
• 应用：Apache 2.4.6
• 需要安装：mod_ssl

注：确认开启 Include conf/extra/httpd-ssl.conf 模块。

配置HTTPS

1、编辑SSL配置文件

vim /etc/httpd/conf.d/ssl.conf

# 开启SSL
SSLEngine on

# 添加 SSL 协议支持协议，去掉不安全的协议
SSLProtocol all -SSLv2 -SSLv3

# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on

# 证书公钥配置
SSLCertificateFile /etc/httpd/cert/public.pem

# 证书私钥配置
SSLCertificateKeyFile /etc/httpd/cert/21506635644564.key

# 证书链配置，如果该属性开头有 '#'字符，请删除掉
SSLCertificateChainFile /etc/httpd/cert/public.pem