设置https以及http转https的问题

2023-08-28 21:49:28

公司用的是阿里云服务器win2008server r2 ，环境是phpwamp，出现许多问题。2018-11-12

一设置https

1、设置httpd.ini 取消以下三个配置的#

LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

2、并且注意 httpd-ssl.conf里面的VirtualHost配置要用完整路径，支持多个https同时使用

例如这样既可：

#百度官方网站

<VirtualHost *:443>

    DocumentRoot "D:/WWW/baidu/public/"

    ServerName www.baidu.com:443

    SSLEngine on

    SSLCertificateFile          D:/ssl/www.baidu.com/www.baidu.com.cer

    SSLCertificateKeyFile       D:/ssl/www.baidu.com/www.baidu.com.key

    SSLCertificateChainFile     D:/ssl/www.baidu.com/www.baidu.com_ca.crt

</VirtualHost>

#淘宝官方网站

<VirtualHost *:443>

    DocumentRoot "D:/WWW/taobao/public/"

    ServerName www.taobao.com:443

    SSLEngine on

    SSLCertificateFile          D:/ssl/www.taobao.com/www.taobao.com.cer

    SSLCertificateKeyFile       D:/ssl/www.taobao.com/www.taobao.com.key

    SSLCertificateChainFile     D:/ssl/www.taobao.com/www.taobao.com_ca.crt

</VirtualHost>

<VirtualHost _default_:443>

    DocumentRoot "C:/*****/PHPWAMP_IN2/wwwroot/test"

    ServerName www.test.com:443

    ServerAlias test.com

    DirectoryIndex index.html index.htm index.php default.php app.php u.php

    ErrorLog logs/example_error.log

    CustomLog logs/example_access.log \

    "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

    SSLEngine on

    SSLCertificateFile "C:/**************.com_public.crt"

    SSLCertificateKeyFile "C:/**********.com.key"

	SSLCertificateChainFile "C:/*****.com_chain.crt"

<Directory "C:/*****/PHPWAMP_IN2/wwwroot/test">

    SSLOptions +StdEnvVars

    AllowOverride All

    Require all granted

</Directory>

<FilesMatch "\.(shtml|phtml|php)$">

    SSLOptions +StdEnvVars

</FilesMatch>

    BrowserMatch "MSIE [2-5]" \

    nokeepalive ssl-unclean-shutdown \

    downgrade-1.0 force-response-1.0

</VirtualHost>

上图是phpwamp软件配置ssl的代码（***是目录路径和文件名，这里抹除）

最后要注意的是，查看httpd-ssl.conf文件里面所使用的443端口是否被占用，如果被占用Apache也会启动失败。

3、因为是阿里云服务器，所有需要在阿里云后台管理开启443端口

4、在服务器上的防火墙增加入站规则 443

留意SSLCertificateChainFile的地址配置，三个ssl路径地址中任何一个路径错误都会造成apache的启动失败，如有问题，请重点排查这处。

二 http重定向到https

当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS（即端口443）。这时候你可以用以下的方式来做到：（Apache mod_rewrite）

把这段代码放在.htaccess文件（网站根目录下），即可实现HTTP到HTTPS的重定向。

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.baidu.com/$1 [R=301,L]
</IfModule>

而当你又想用回HTTP的时候，反过来就可以了：

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{SERVER_PORT} 443
RewriteRule ^(.*)$ https://www.baidu.com/$1 [R=301,L]
</IfModule>

其中R=301表示Moved Permanently，即告诉搜索引擎或者浏览器下去直接访问后者的地址，

如果只是试验性地重定向，可以使用R=302(Found)，临时跳转

码农公寓

相关文章