azazhs

渐入U道

UID102399
粉丝5
关注1
发帖数8
铜币18枚
威望107点
贡献0点

加关注写私信

阅读：37140回复：24

[A版技术问答]配置SSL访问一直不成功

楼主^#

更多发布于：2015-07-24 16:43

apache ssl配置 ssl

httpd.conf文件中的这两行我改好了

LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf

httpd-ssl.conf里面我改成这样

&lt;VirtualHost *:443&gt;
    DocumentRoot "D:/upupw/htdocs"
    ServerName localhost:443
    ServerAlias 127.0.0.1
    ServerAdmin webmaster@example.com
    DirectoryIndex index.html index.htm index.php default.php app.php u.php
    ErrorLog logs/example_error.log
    CustomLog logs/example_access.log \
    "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    SSLEngine on
    SSLCertificateFile "D:/upupw/Apache2/conf/server.crt"
    SSLCertificateKeyFile "D:/upupw/Apache2/conf/server.key"
    SSLCertificateChainFile "D:/upupw/Apache2/conf/CA.crt"
&lt;FilesMatch "\.(shtml|phtml|php)$"&gt;
    SSLOptions +StdEnvVars
&lt;/FilesMatch&gt;
    BrowserMatch "MSIE [2-5]" \
    nokeepalive ssl-unclean-shutdown \
    downgrade-1.0 force-response-1.0
&lt;/VirtualHost&gt;

现在是可以通过443端口访问网站，但是使用https访问chrome就说“SSL 连接出错"

证书是沃通的免费SSL证书，我已经将他们改名放置在conf文件夹下了。

请问我是哪里做错了吗？

服务器是阿里云的windows 2008 R2服务器 Apache PHP5.2系列环境

喜欢2 评分0

最新喜欢：

柒铖鸿

dainan...

sherry

SVIP

UID610
粉丝57
关注199
发帖数191
铜币547枚
威望632点
贡献18点

加关注写私信

沙发^#

发布于：2015-07-24 16:57

httpd-listen.conf里
#Listen 81
#Listen 8080
下面加上监听端口
Listen 443
上面两个是注释掉的示例，不要可删除。
然后面板rr重载下配置。

另外你127.0.0.1测试证书会和你证书绑定的域名不匹配的，与默认主机绑定的域名也重复了，建议你面板11建立本地域名解析，把真实域名做本地解析到127.0.0.1 然后再这里绑定真实域名。

回复(1) 喜欢评分

azazhs 渐入U道 UID102399 粉丝5 关注1 发帖数8 铜币18枚威望107点贡献0点加关注写私信	板凳^# 发布于：2015-07-24 17:05 sherry：httpd-listen.conf里 #Listen 81 #Listen 8080 下面加上监听端口 Listen 443 上面两个是注释掉的示例，不要可删除。然后面板rr重载下配置。另外你127.0.0.1测试证书...回到原帖 httpd-ssl.conf里面默认已经Listen 443了，如果将httpd-listen.conf里面也加上Listen 443我的Apache一启动就报错了
	回复(0) 喜欢(0) 评分

sherry SVIP UID610 粉丝57 关注199 发帖数191 铜币547枚威望632点贡献18点加关注写私信	地板^# 发布于：2015-07-24 17:07 监听了就不要重复了，后面的需要注意操作下。
	回复(1) 喜欢(0) 评分

azazhs

渐入U道

UID102399
粉丝5
关注1
发帖数8
铜币18枚
威望107点
贡献0点

加关注写私信

4楼^#

发布于：2015-07-24 17:10

sherry：监听了就不要重复了，后面的需要注意操作下。回到原帖

我直接用”https://域名“还是不能访问啊
但是用”http://域名:443“可以访问

这个域名是证书中的域名

另外我如果把这段改为这样的话
ServerName 域名:443
ServerAlias 域名

连用”https://域名:443“都不能访问了，会403错误

回复喜欢评分

sherry SVIP UID610 粉丝57 关注199 发帖数191 铜币547枚威望632点贡献18点加关注写私信	5楼^# 发布于：2015-07-24 17:13 ServerName localhost:443 ServerAlias 127.0.0.1 这两个都换成你证书的域名了？并且本地host文件有做解析？记得有改动就面板rr下哦
	回复(1) 喜欢(0) 评分

azazhs

渐入U道

UID102399
粉丝5
关注1
发帖数8
铜币18枚
威望107点
贡献0点

加关注写私信

6楼^#

发布于：2015-07-24 17:28

sherry：ServerName localhost:443
ServerAlias 127.0.0.1

这两个都换成你证书的域名了？并且本地host文件有做解析？记得有改动就面板rr下哦回到原帖

换成域名过，我也rr了
本地host并没有改，因为我已经做了域名解析了，我测试的时候是直接用外网机子访问的，现在是想让站能同时支持http和https

回复喜欢评分

sherry SVIP UID610 粉丝57 关注199 发帖数191 铜币547枚威望632点贡献18点加关注写私信	7楼^# 发布于：2015-07-24 17:34 同时支持？那你域名输入浏览器后到底是访问你的https还是http呢？因为你都绑定的同一个域名，所以https妥协了，只能带443端口访问咯。
	回复(1) 喜欢(0) 评分

azazhs

渐入U道

UID102399
粉丝5
关注1
发帖数8
铜币18枚
威望107点
贡献0点

加关注写私信

8楼^#

发布于：2015-07-24 17:43

sherry：同时支持？那你域名输入浏览器后到底是访问你的https还是http呢？因为你都绑定的同一个域名，所以https妥协了，只能带443端口访问咯。回到原帖

我见挺多网站可以实现同时支持的啊

，默认http，输入https的话可以用https，毕竟直接砍掉http的话对以前留下的各类链接不合适啊。

回复喜欢评分

sherry SVIP UID610 粉丝57 关注199 发帖数191 铜币547枚威望632点贡献18点加关注写私信	9楼^# 发布于：2015-07-24 17:49 这样，你http的站别绑定这个域名，然后试试哦。你头像都没有，好陌生，来爆个照
	回复(0) 喜欢(0) 评分

azazhs

渐入U道

UID102399
粉丝5
关注1
发帖数8
铜币18枚
威望107点
贡献0点

加关注写私信

10楼^#

发布于：2015-07-24 22:27

我研究了一个晚上，自己解决啦
httpd-ssl.conf文件应该做出如下修改

&lt;VirtualHost 域名:443&gt;
    DocumentRoot "D:/upupw/htdocs"
    ServerName localhost:443
    ServerAlias 127.0.0.1
    ServerAdmin webmaster@chinancce.com
    DirectoryIndex index.html index.htm index.php default.php app.php u.php
    ErrorLog logs/example_error.log
    CustomLog logs/example_access.log \
    "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    SSLEngine On
    SSLCertificateFile "D:/upupw/Apache2/conf/2_www.chinancce.com.crt"
    SSLCertificateKeyFile "D:/upupw/Apache2/conf/3_www.chinancce.com.key"
    SSLCertificateChainFile "D:/upupw/Apache2/conf/1_root_bundle.crt"
&lt;FilesMatch "\.(shtml|phtml|php)$"&gt;
    SSLOptions +StdEnvVars
&lt;/FilesMatch&gt;
    BrowserMatch "MSIE [2-5]" \
    nokeepalive ssl-unclean-shutdown \
    downgrade-1.0 force-response-1.0
&lt;Directory "D:/upupw/htdocs"&gt;
    Options FollowSymLinks
    AllowOverride All
    Order allow,deny
    Allow from all
&lt;/Directory&gt;
&lt;/VirtualHost&gt;

特别是要加入这段

&lt;Directory "D:/upupw/htdocs"&gt;
    Options FollowSymLinks
    AllowOverride All
    Order allow,deny
    Allow from all
&lt;/Directory&gt;

否则即使开启了https访问也会报403错误

回复(5) 喜欢(2) 评分

cjsgtya 初入U途 UID1754 粉丝2 关注0 发帖数5 铜币13枚威望32点贡献0点加关注写私信	11楼^# 发布于：2015-07-29 13:41 azazhs：我研究了一个晚上，自己解决啦 httpd-ssl.conf文件应该做出如下修改 <VirtualHost 域名:443> DocumentRoot "D:/upupw/htdocs" ServerName...回到原帖成功！
	回复(0) 喜欢(0) 评分

cjsgtya 初入U途 UID1754 粉丝2 关注0 发帖数5 铜币13枚威望32点贡献0点加关注写私信	12楼^# 发布于：2015-07-29 13:42 配置好访问一直提示403，想半天不知道什么原因，以为是路径错了，原来是少了 <Directory "D:/upupw/htdocs"> Options FollowSymLinks AllowOverride All Order allow,deny Allow from all </Directory>
	回复(0) 喜欢(0) 评分

azazhs 渐入U道 UID102399 粉丝5 关注1 发帖数8 铜币18枚威望107点贡献0点加关注写私信	13楼^# 发布于：2015-08-06 15:13 搞了2周，终于实现全站HTTPS加密了不支持HTTPS的资源用另一台服务器跑K版做反向代理变成HTTPS的。实在不行的页面设置了例外并且用JS实现强制HTTP访问
	回复(0) 喜欢(0) 评分

loveho U声U色 UID171 粉丝17 关注31 发帖数78 铜币145枚威望288点贡献0点加关注写私信	14楼^# 发布于：2015-09-10 10:43 我按照这个 apache 启动不了。。。。
	回复(0) 喜欢(0) 评分

您需要登录后才可以回帖，登录或者注册