阿里云apache 搭建https

一、搭建好apache运行环境，测试apache默认主机和虚拟主机都可以访问。

二、证书部署

文件说明：

( 1 ) 在Apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为214186100710218.key；

( 2 ) 打开 apache 安装目录下 conf 目录中的 httpd.conf 文件，找到以下内容并去掉“#”：

#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)
#Include conf/extra/httpd-ssl.conf

注意：

如果开启着Include conf/extra/httpd-ahssl.conf ，会和Include conf/extra/httpd-ssl.conf产生冲突，导致Apache启动失败。

( 3 ) 打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf，与操作系统及安装方式有关)， 在配置文件中查找以下配置语句:

# 添加 SSL 协议支持协议，去掉不安全的协议
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on
# 证书公钥配置
SSLCertificateF
4000
ile cert/public.pem
# 证书私钥配置
SSLCertificateKeyFile cert/214186100710218.key
# 证书链配置，如果该属性开头有 '#'字符，请删除掉
SSLCertificateChainFile cert/chain.pem

注意：

添加完成后注意注释掉原文件中的同名字段。

( 4 ) 重启 Apache。

( 5 ) 通过 https 方式访问您的站点,测试站点证书的安装配置，如遇到证书不信任问题，请查看帮助视频。

https://help.aliyun.com/video_detail/54218.html?spm=5176.2020520163.cas.44.549166aa28kzqP

三、http跳转https

1.通过rewrite模块实现虚拟主机下http跳转https

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://ceshi.guirenpu.com$1 [R=301,L]
</IfModule>

四、配置多个https虚拟主机

这里每一个虚拟主机都必须使用不同的端口，默认的虚拟主机使用443，如果重复会导致apache 无法使用。当配置多个ssl虚拟主机时，需考虑到证书的存放路径也要不同。

http://blog.csdn.net/lengxin337/article/details/43987425