HTTPS的一些疑问解答

PHP写的网站怎么用https访问,具体要怎样

这跟用什么语言写的网站没有关系,可以去申请个快速的SSL证书,一年也就几十块。

开启apache server的ssl,自己做个免费的ssl证书或者去申请一个。

Linux+Apache下安装SSL证书

参考地址:http://www.zzidc.com/main/help/showMenu/51_49.html

一、Apache安装SSL证书需要三个配置文件

温馨提示:安装证书前请先备份您需要修改的服务器配置文件

1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。

注:这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名,2_ domainname.com.crt为公钥,3_domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)

二、安装证书

1.修改apache下的httpd.conf文件。
(1)打开apache安装目录下conf目录中的httpd.conf文件,找到   
      #LoadModule ssl_module modules/mod_ssl.so   
     #Include conf/extra/httpd-ssl.conf   
(2)删除行首的配置语句注释符号“#”,保存退出。
2.修改apache下httpd-ssl文件。
(1)打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件,在配置文件中查找以下配置语句:
    a).SSLCertificateFile /usr/local/apache/ssl/public.cer

(将服务器证书公钥(2_domainname.com.crt)配置到该路径下,同时替换public.crt);

b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key

(将服务器证书私钥(3_domainname.com.key)配置到该路径下,同时替换private.key);

c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer

(删除行首的“#”号注释符,并将中级CA证书(1_root_bundle.crt)配置到该路径下).

d)把以下代码加入任意位置,指定ssl加密协议

SSLProtocol  all -SSLv2 -SSLv3

SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL

(2)保存退出,并重启Apache。重启方式:   
    进入Apache安装目录下的bin目录,运行如下命令   
        ./apachectl -k stop   
      ./apachectl -k start
    通过https方式访问您的站点,测试站点证书的安装配置。

.本地测试
  1.如果本地测试,请做本地解析访问:打开 系统盘:\Windows\System32\Drivers\etc\hosts文件,用文本编辑器修改,把证书绑定的域名解析到本地ip。


  2.访问https://+证书绑定的域名,测试效果如下:

注:部署完毕后若网站无法通过https正常访问,可确认服务器443端口是否开启或被网站卫士等加速工具拦截。
  (1)开启方法:防火墙设置-例外端口-添加443端口(TCP)。
  (2)若被安全或加速工具拦截,可以在拦截记录中将443添加至信任列表。
重启后,重新通过https访问。

四.安装安全签章

全球可信网站安全认证签章为动态显示的标识(含网站访问时实时时间),不是静态图片,不可复制和不可假冒,只能在通过认证的网站使用。点击认证标识,可以显示此网站拥有者的认证信息,否则,就不是合法使用认证标识。目前该认证签章支持OV级以上证书使用,您购买了景安SSL证书后,将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识,能大大增强用户的在线信任,促成更多在线交易。所以,建议您在安装成功SSL证书后,马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识。

安装中文签章

如果您希望在中文页面显示认证标识,则在中文页面添加如下代码:

<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws.js"></SCRIPT>

安装英文签章

如果您希望在中文页面显示认证标识,则在英文页面添加如下代码:

<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws-en.js"></SCRIPT>

.SSL证书的备份

请保存好收到的证书压缩包文件及密码,以防丢失。

时间: 2024-11-05 18:49:44

HTTPS的一些疑问解答的相关文章

一个想法(续五):IT联盟创业计划:现阶段进度公示、疑问解答及进行中的计划

前言: 首先今天是元宵节,先祝大伙元宵节快,单纯的快乐! 然后看看开展中的计划: IT联盟创业计划众筹发起:一个想法(续三):一份IT技术联盟创业计划书,开启众筹创业征程 IT联盟创业计划众筹进度:一个想法(续四):IT技术联盟创业众筹进度公示 以及现在向大伙公示目前的进展.解答疑惑及下一阶段的工作计划. 一:目前的进展: 1:入股人数: 目前确认已经入股的共的41人:36人已支付款,5人已登记并在常规的工资发放日15号支付. 2:众筹金额: 共计筹得174000,另有30000未付款. 3:合

关于IE9浏览器正式版新特性的一些疑问解答

很多朋友使用IE9浏览器后,出现各式问题.以下是IE9浏览器正式版新特性的一些疑问解答, 希望对你有所帮助. 1.IE9 RTM支持迅雷等下载软件的调用么? 答:在最早推出IE9 Beta和RC版本的时候,早期版本的迅雷7等下载软件可能会碰到崩溃问题出现,但是他们的更新速度还是很频繁的,官方会放出适合IE9 RTM的新版本,也建议大家更新迅雷到官方最新版本.下载软件都会自动关联到IE默认下载行为的. 2.为什么每次启动总是多个主页选项卡,显示什么IE9尽享网络之美?还跳出一个提示来,总是关不掉么

微信小程序疑问解答

最近总结一篇微信小程序解答,作为小程序填坑人深有体会这里的变化,小程序刚发布消息的时候我就说了一个观点,只要小程序提供的组件或API丰富,稳定,兼容性好,才能实现小程序快速开发的理念,先如今还有很多组件的兼容不理想,有一些还在的优化中,因基于小程序这个平台开发限制很大,只能坐等中...如果想用第三方库来实现,小程序明文规定不支持第三方库的做法,这样做最终小程序审核环节百分百的不通过. 1.scroll-view 在 iOS 上存在 bug 在使用这个组件开发页面的时候,因自带滚动效果,Y 轴滑动

关于/etc/init.d/nfs脚本解读中的疑问解答

解答学生关于/etc/init.d/nfs脚本解读中的疑问 一份老男孩的早期讲课历史解答,昨天整理NFS课程发现. 解读/etc/init.d/nfs脚本是给学生留的一个课后作业. 1. killproc nfsd -2      #-2不知道如何解释老男孩老师解答:看functions中的killproc的函数定义就会明白了,其实就是一个传参. 2. if [ /etc/exports -nt /var/lock/subsys/nfs ] ; then          echo $"relo

Bluehost WordPress网站搭建疑问解答

如果有创建境外网站的需求,比如做Niche或Affiliate网站,通常会选择Bluehost做服务器.下面针对在Bluehost上搭建网站需要注意的地方做个解答. 1.如何选择套餐? 一般选择推荐的版本,预算充足就选WP Pro. 2.是否需要在购买服务器之后也注册域名? 如果没有事先注册好的域名,可以注册一个新域名,首年免费,但是到期之后后续的费用还是会比其他服务商的费用高,所以域名最好是先注册好,而且变更主域名也麻烦,需要提供经过账号认证才可以变更. 3.注册账号信息有哪些需要特别注意?

Mahout--(五)mahout疑问解答

来源:http://www.douban.com/note/245740667/ 提问1: 博涛前辈,您好! 打搅您了,我想请教您一些问题.我是一名在读研一学生.研究推荐系统方面的知识. 我一直非常困惑,在实际应用中,给定一个应用系统.比如淘宝,或者给定一个应用系统积累的数据集,怎样用推荐系统的思想着手分析,怎样为系统设计一个好的推荐方法,又是怎样一个流程去分析这类问题?我看了mahout in action书中recommendations章节chapter 5提到对于一个数据集的分析思路,先

apache rewrite_mod 经典疑问解答

1.RewriteRule ^(com\/.*)$ index.php?do=$1 问:上面的规则匹配表达式 "^(.*)$" 匹配的内容是什么 答:匹配内容是URI站点目录:/d/wwwURL:http://127.0.0.1/admin/index.php对应本地文件:/d/www/admin/index.php,如果是windows文件系统,由于不区分大小写,如果站点下的目录是Admin,那么这里的文件地址会变成:/d/www/Admin/index.php,下面的URI也会跟着

作业七:(二)疑问解答

在初接触软件工程这门课的时候,我那个时候并不了解软件工程这门课究竟学的是什么?那个时候我很困惑我们这个课要学习什么,要培养我们的什么能力. 经过这半年来的磕磕绊绊的学习过程,终于明白了这门课的…怎么说呢?算是精髓吧.其实也并没有特别了解,只是现在虽然我并不能完全说出这些精髓是什么,但是,至少现在为止,我明白了这门课的来龙去脉. 软件工程就是软件加上工程,所谓软件工程,就是要算得上软件开发的全部过程,包括在软件开始的构想,确定软件之后的需求分析,市场调研,软件基本框架的设计,软件的测试,包括单元测

发送端口25,465,587端口疑问解答

25端口(SMTP):25端口为SMTP(Simple Mail Transfer Protocol,简单邮件传输协议)服务所开放的,是用于发送邮件. 如今绝大多数邮件服务器都使用该协议.当你给别人发送邮件时,你的机器的某个动态端口(大于1024)就会与邮件服务器的25号端口建立一个连接,你发送的邮件就会通过这个连接传送到邮件服务器上,保存起来 5种角色分别是:客户端访问服务器角色(CAS).集线器传输角色(HT).邮箱数据库角色(MBX).边缘传输服务器角色(EDGE).统一通讯服务器角色(U