欢迎光临，了解微信小程序开发，就上易用通！

当前位置： 易用通 > 开发文档 > 教程

centos配置apache的https服务

发布：2018-04-12 11:05浏览： 次来源：网络 作者：cola

因为公司要开发微信小程序，由于小程序比较特殊，需要https服务，所以就研究了下apache的https服务了，大致过程如下： 
1.向证书机构申请https证书，会得到证书和私钥 
2.安装apache的mod_ssl.so模块

 

				
    
					
  1. 
						yum -y install mod_ssl
    2. 
				

				

					3.若启用了防火墙需要添加https服务（service iptables status或者在使用firewall的情况下用 systemctl status firewalld）  用iptables的情况

				

					 

				

				
    
					
  1. 
						iptables -A FORWARD -p tcp --dport 443 -j ACCEPT
    2. 
				

				

					（用于放行客户端请求https服务的报文）

				

					 

				

				
    
					
  1. 
						iptables -A FORWARD -p tcp --sport 443 -j
    2. 
				

				

					ACCEPT（用于放行https服务器发送给客户端的报文）

				

					用firewall的情况

				

					 

				

				
    
					
  1. 
						firewall-cmd --permanent --add-service=https
    2. 
					
  2. 
						firewall-cmd --reload
    3. 
				

				

					4.修改 ssl.conf  vim /etc/httpd/conf.d/ssl.conf

				

					 

				

				
    
					
  1. 
						DocumentRoot "/var/www/html/test"
    2. 
					
  2. 
						ServerName wxapp.peopleyuqing.com:443
    3. 
					
  3. 
						SSLCertificateFile /etc/pki/tls/certs/test.crt
    4. 
					
  4. 
						SSLCertificateKeyFile /etc/pki/tls/private/test.key
    5. 
				

				

					centos配置apache的https服务(图1)

				

					根据第三方提供的证书和私钥生成相应的文件  在/etc/pki/tls/certs目录下生成test.crt文件

				

					 

				

				
    
					
  1. 
						sudo vim test.crt
    2. 
					
  2. 
						-----BEGIN CERTIFICATE-----
    3. 
					
  3. 
						MIIFbDCCBFSgAwIBAgIMVtlZSeWRODItrFfxMA0GCSqGSIb3DQEBCwUAMGYxCzAJ
    4. 
					
  4. 
						BgNVBAYTAkJFMRkwFwYDVQQKExBHbG9iYWxTaWduIG52LXNhMTwwOgYDVQQDEzNH
    5. 
					
  5. 
						.............................................................................................................................................
    6. 
					
  6. 
						-----END CERTIFICATE-----
    7. 
				

				

					在/etc/pki/tls/private目录下生成test.key文件

				

					 

				

				
    
					
  1. 
						sudo vim test.key
    2. 
					
  2. 
						-----BEGIN PRIVATE KEY-----
    3. 
					
  3. 
						MIIEvwIBADANBgkqhkiG9w0BAQEFAASCBKkwggSlAgEAAoIBAQDFxXLjGbV8BsnD
    4. 
					
  4. 
						7Map1od8GPKHCF52QBysabHb9GGQFrjPHkwC7SR/BWSIKw8IIi7USF/oefxWYXQ0
    5. 
					
  5. 
						.........................................................................................................................................................
    6. 
					
  6. 
						-----END PRIVATE KEY-----
    7. 
				

				

					5.修改httpd.conf  加载mod_ssl.so模块LoadModule ssl_module modules/mod_ssl.so  加载ssl.conf文件Include conf.d/*.conf（或者Include conf.d/ssl.conf）

				

					6.测试配置文件并重启apache

				

					 

				

				
    
					
  1. 
						sudo httpd -t (或者sudo service httpd configtest)
    2. 
					
  2. 
						sudo service httpd restart
    3. 
				

				

					7.在刚才指定的根目录下生成php测试文件用于验证https域名是否配置成功

				

					如有疑问，请在本文或原文地址内留言咨询；

					
		

	




 

          

          

          

        

        

          
          
        

        

        

          
免责声明：本站所有文章和图片均来自用户分享和网络收集，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系网站客服处理。

        

      

      

      
 相关文章
        
      

    

    

      
 最新文章
        
      

      
 推荐文章
        
      

      
 随机文章
        
      

      
 热门小程序
        

          
        

      

    

  

   
  
 开发文档  | 运营教程 小程序模板  | 小程序应用   | 标签大全 

  Copyright © 2017 https://www.yiyongtong.com 易用通 版权所有