https与http的访问，应对苹果ATS验证问题
为应对2017年1月1日苹果ATS的问题，微信、微博等等APP要求挂载的网页必须https访问，需要添加ssl认证。
一、SSL认证
选取了阿里云提供的免费SSL，使用期限为一年。电话咨询阿里客服，免费版SSL可以通过苹果的ATS验证。
登录阿里云进入管理控制台，找到云盾-证书服务
购买证书，选择免费DV SSL，DV是个人申请证书，品牌为Symantec，只能选择一个域名，不包括通配符
支付
支付成功后进入证书管理
补全证书
输入要认证的域名，因为是免费版，所以要详细到子域名，不能填写主域名加通配符的形式。提交之后域名不能进行修改，仔细核对下
填写个人信息，域名验证类型可以选择DNS和文件两种方式，DNS验证需要在您申请的域名下添加解析一个域名，验证成功之后即可删除，如果你的域名解析绑定在阿里云的云解析中，勾选下，授权系统会自动完成验证。文件验证则需要在域名指向的文件夹下添加一个文件，验证成功之后即可删除。
1、DNS验证
使用系统生成CSR，用系统生成可以在阿里的后台直接获取所需的秘钥文件，不用再怕丢失私钥了，什么时候需要什么时候下载，然后就可以提交审核了
点击进度，提示未完成域名授权验证，需要添加一条DNS 的记录
将这条记录添加进你的网站解析中，记录类型选择CHAME
添加完成后就可以等待认证通过了，应该会很快，半小时内就通过了。
2、文件验证
阿里建议windows系统和使用阿里oss服务器的使用DNS，经验证，windows系统并不影响文件验证的方式
系统生成CSR，然后提交审核。
查看进度，弹出提示框，按提示框中的操作进行。
首先下载fileauth.htm文件，不要编辑该文件，然后将文件上传至你申请域名指向的文件夹下的隐藏文件夹/.well-known/pki-validation/，如果没有就自己创建文件夹
系统以ubuntu，apache服务器为例
查看sudo nano /etc/apache2/sites-enabled/000-default.conf文件
blog.rainbowz.cn指向的文件路径为/var/www/html/wordpress
进入文件wordpress： cd /var/www/html/wordpress/
没有发现文件夹
创建文件夹/.well-known/pki-validation/
mkdir .well-known
rz命令上传刚才下载的fileauth.htm文件
然后用浏览器访问链接
显示密钥则成功。
二、apache配置SSL
SSL证书审核通过后下载证书
把/etc/apache2/sites-available/default-ssl 做个软连接到 /etc/apache2/sites-enabled/000-default-ssl：
ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/000-default-ssl.conf
1、开启SSL模块
a2enmod ssl
2、启用SSL
a2ensite default-ssl
3、下载文件上传至
/etc/ssl/www.rainbowz/
4、配置虚拟主机
vi /etc/apache2/sites-enabled/000-default-ssl.conf
添加
<VirtualHost _default_:443>
ServerAdmin webmaster@localhost
ServerName www.rainbowz.cn
DocumentRoot /var/www/html/wordpress
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/www.rainbowz/public.pem
SSLCertificateKeyFile /etc/ssl/www.rainbowz/213981309200254.key
SSLCertificateChainFile /etc/ssl/www.rainbowz/chain.pem
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
BrowserMatch "MSIE [2-6]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
</VirtualHost>
5、重启apache2
service apache2 restart
至此，可以用https访问了！
【注意：编写系统的时候外部链接不要写http或https，如：//cdn.bootcss.com/jquery/1.11.2/jquery.min.js
尽量使用相对链接，避免https访问时出错】
【windows系统xampp配置SSL】
1、在C:\wamp\bin\apache\apache2.4.9\conf下新建ssl文件夹存放证书文件
2、打开C:\wamp\bin\apache\apache2.4.9\conf\httpd.conf文件
LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
去掉#
3、修改C:\wamp\bin\apache\apache2.4.9\conf\httpd-ssl.conf 文件
添加
<VirtualHost _default_:443>
DocumentRoot "C:\wamp\www\vote"
ServerName XXX.xxxxxxx.com:443
ServerAdmin admin@example.com
ErrorLog "C:/wamp/bin/apache/apache2.4.9/logs/error.log"
TransferLog "C:/wamp/bin/apache/apache2.4.9/logs/access.log"
SSLEngine on
SSLCertificateFile "C:/wamp/bin/apache/apache2.4.9/conf/ssl/gzh/public.pem"
SSLCertificateKeyFile "C:/wamp/bin/apache/apache2.4.9/conf/ssl/gzh/213980337690246.key"
SSLCertificateChainFile "C:/wamp/bin/apache/apache2.4.9/conf/ssl/gzh/chain.pem"
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory "C:/wamp/bin/apache/apache2.4.9/cgi-bin">
SSLOptions +StdEnvVars
</Directory>
BrowserMatch "MSIE [2-5]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog "C:/wamp/bin/apache/apache2.4.9/logs/ssl_request.log" \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
SSLCertificateFile 后接public.pem文件存放路径
SSLCertificateKeyFile 后接213980337690246.key文件存放路径
SSLCertificateChainFile 后接chain.pem文件存放路径 如果apache重启失败，打开cmd窗口，到apache/bin目录下，运行httpd 根据错误提示修改，大多为log文件路径错误问题。
