Categories


Tags


windows+Apache下安装SSL证书

一、Apache安装SSL证书需要三个证书文件

温馨提示:安装证书前请先备份您需要修改的服务器配置文件

配置文档以域名zzidc.com为例

zzidc.com-ca-bundle.crt、zzidc.com.crt、zzidc.com.key。

注:这三个文件在文件夹for Apache.zip中,其中zzidc.com是您的域名,zzidc.com.crt为公钥,zzidc.com.key为私钥,zzidc.com-ca-bundle.crt为中间证书。(文件后缀名crt和cer的性质是一样的)

二、安装证书

1.修改apache下的httpd.conf文件。

(1)打开apache安装目录下conf目录中的httpd.conf文件,找到

#LoadModule ssl_module modules/mod_ssl.so

(2)删除行首的配置语句注释符号“#”,保存退出。

2.修改网站配置文件。

(1)找到apache安装目录conf/vhost/下的网站配置文件zzidc.com.conf(网站配置文件名一般为域名+.conf),打开配置文件.复制配置文件内容,粘贴致原内容下方.如下:

<VirtualHost *:80>

DocumentRoot "D:\WWW\"

ServerName zzidc.com

<Directory "D:\WWW\">

Options -Indexes FollowSymLinks

AllowOverride all

Order allow,deny

Allow from all

</Directory>

</VirtualHost>

<VirtualHost *:80>

DocumentRoot "D:\WWW\"

ServerName zzidc.com

<Directory "D:\WWW\">

Options -Indexes FollowSymLinks

AllowOverride all

Order allow,deny

Allow from all

</Directory>

</VirtualHost>

(2) 修改配置文件zzidc.com.conf

<VirtualHost *:80>

DocumentRoot "D:\WWW\"

ServerName zzidc.com

<Directory "D:\WWW\">

Options -Indexes FollowSymLinks

AllowOverride all

Order allow,deny

Allow from all

</Directory>

</VirtualHost>

Listen 443

<VirtualHost *:443>

DocumentRoot "D:\WWW\"

ServerName zzidc.com

SSLEngine on

SSLCertificateFile "D:\apache\ssl\zzidc.com.crt"

#公钥路径

SSLCertificateKeyFile "D:\apache\ssl\zzidc.com.key"

#私钥路径

SSLCertificateChainFile "D:\apache\ssl\zzidc.com-ca-bundle.crt"

#中间证书路径

<Directory "D:\WWW\">

Options -Indexes FollowSymLinks

AllowOverride all

Order allow,deny

Allow from all

</Directory>

</VirtualHost>

(2)保存退出,并重启Apache。

(3) 防火墙开启443端口

(4)通过https方式访问您的站点,测试站点证书的安装配置。

三.本地测试

1.如果本地测试,请做本地解析访问:打开 系统盘C:\Windows\System32\Drivers\etc\hosts文件,用文本编辑器修改,把证书绑定的域名解析到本地ip。

图5.jpg

2.访问https://+证书绑定的域名,测试效果如下:

图6.jpg

注:部署完毕后若网站无法通过https正常访问,可确认服务器443端口是否开启或被网站卫士等加速工具拦截。

(1)开启方法:防火墙设置-例外端口-添加443端口(TCP)。

(2)若被安全或加速工具拦截,可以在拦截记录中将443添加至信任列表。

重启后,重新通过https访问。

四.安装安全签章

全球可信网站安全认证签章为动态显示的标识(含网站访问时实时时间),不是静态图片,不可复制和不可假冒,只能在通过认证的网站使用。点击认证标识,可以显示此网站拥有者的认证信息,否则,就不是合法使用认证标识。目前该认证签章支持OV级以上证书使用,您购买了景安SSL证书后,将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识,能大大增强用户的在线信任,促成更多在线交易。所以,建议您在安装成功SSL证书后,马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识。

安装中文签章

如果您希望在中文页面显示认证标识,则在中文页面添加如下代码:

<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws.js"></SCRIPT>

图片1.jpgEV国际认证.jpgOV 数据加密.jpgoV国际签章.jpg

安装英文签章

如果您希望在中文页面显示认证标识,则在英文页面添加如下代码:

<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws-en.js"></SCRIPT>

EV 英文数据加密.jpgEV英文国际.jpg图片19.pngoV英文国际认证.jpg

五.SSL证书的备份

请保存好收到的证书压缩包文件及密码,以防丢失。

来源:景安


Public @ 2015-06-29 15:36:25

虚拟主机/数据库中挂马清理方法

首先,备份网站程序和数据库。 针对虚拟主机挂马,可以采用以下几种方式: 1. 更新网站程序和插件,尽量使用官方下载源,避免使用盗版程序或插件。 2. 扫描服务器中的恶意文件和病毒,让杀毒软件进行扫描,并删除相关的文件。 3. 更新服务器操作系统和Web服务器软件(如Apache、Nginx等),以免存在安全漏洞。 4. 设置Strong passwords防止黑客入侵。 5. 安装防火

Public @ 2023-05-30 22:50:31

站长常见HTTP状态码及解决方案

HTTP状态码是用以表示网页服务器HTTP响应状态的3位数字代码。各位站长在平时维护网站过程中,可能会在站长工具后台抓取异常里面或者服务器日志里看到各种各样的响应状态码,有些甚至会影响网站的SEO效果,下面百度工程师为大家整理了一些常见的HTTP状态码及处理解决的方法:301:(永久移动)请求的网页已被永久移动到新位置。服务器返回此响应(作为对GET或HEAD请求的响应)时,会自动将请求者转到新位

Public @ 2010-07-19 15:35:41

部署证书后安全锁不正常显示的解决办法

如果部署证书后安全锁不正常显示,可能是由于以下原因: 1. 证书没有正确安装或配置。请检查证书是否正确安装,并确保证书的配置与服务器配置相匹配。 2. 证书过期或无效。请确认证书是否还在有效期内,并使用有效的证书。 3. 浏览器设置问题。请确保浏览器已启用安全锁,并确保其能够正确显示证书。 4. 服务器问题。请检查服务器是否有管控程序或其他问题影响了证书的正常运行。 解决方法: 1.

Public @ 2023-05-30 04:00:17

Windows+Tomcat下安装SSL证书

1.在Windows操作系统中,下载Oracle JDK并安装。 2.下载Tomcat,并在系统中安装。 3.下载SSL证书,并将其存储在系统中。 4.在Tomcat中配置SSL。首先,转到Tomcat安装目录下的conf文件夹。在此文件夹中,打开server.xml文件。在文件末尾,添加以下代码: ```xml ``` 注意: - SSL启用必须设置为true。 - 所需的Keys

Public @ 2023-03-30 03:50:22

更多您感兴趣的搜索

0.431901s