企业🤖AI智能体构建引擎,智能编排和调试,一键部署,支持私有化部署方案 广告
# 如何设置HTTPS访问? 在设置https访问之前,请开启安全组的443端口,如果不开启,https访问是不可用的。 这里提供两种https的配置方案,请根据实际情况选择: ## 配置方式一:自己准备好了证书 如果您已经申请了证书(请保证证书可用),请参考如下的配置方式: 1. 将证书上传到服务器证书目录:/data/cert(没有cert目录可以自己新建) 2. 在/etc/httpd/conf.d目录下新建一个https配置文件,假设命名为mydomain-ssl.conf。 3. 拷贝下面的https配置文件模板到mydomain-ssl.conf文件中,并保存 ``` <VirtualHost *:443> ServerName www.mydomain.com DocumentRoot "/data/wwwroot/default" #ErrorLog "logs/www.mydomain.com-error_log" #CustomLog "logs/www.mydomain.com-access_log" common <Directory "/data/wwwroot/default"> Options Indexes FollowSymlinks AllowOverride All Require all granted </Directory> SSLEngine on SSLCertificateFile /data/cert/www.mydomain.com.crt SSLCertificateKeyFile /data/cert/www.mydomain.com.key SSLCertificateChainFile /data/cert/root_bundle.crt </VirtualHost> ``` 4. 修改配置文件中相关项,并保存 ServerName #主域名,务必修改 ServerAlias #副域名,可选项 DocumentRoot #网站路径,务必填写网站实际路径,例如:/data/wwwroot/default/wordpress Directory #同上 SSLCertificateFile #证书,务必填写网站实际路径和名称 SSLCertificateKeyFile #证书私钥,务必填写网站实际路径和名称 SSLCertificateChainFile #证书链(CA文件),务必填写网站实际路径和名称 > 注意:证书的后缀一般是:.crt或者 .pem,私钥的后缀是:.key,填写错误会导致服务无法启动 5. 重启服务 ``` #~ systemctl restart httpd ``` ## 配置方式二:自动生成免费证书 本LAMP环境提供了针对于已经配置好的http网站实现免费的证书自动生成方式,从而实现https访问的解决方案。步骤如下: 1. 确保网站绑定好域名 > 请确保网站的配置文件中ServerName和ServerAlias中配置有正确的解析后的域名 2. 运行命令 `certbot` 3. 根据提示输入对应的内容,如图所示 ![1542853767834](http://libs.websoft9.com/Websoft9/DocsPicture/zh/lamp/certbot-websoft9.png) > 第4步可以多选,输入的数字以逗号/空格为分隔 4. 以上步骤操作完成后,certbot将会自动配置好证书,浏览器访问域名检查是否配置成功 5. https配置成功后,设置好计划任务,输入以下命令: > Let's Encrypt生成的证书每三个月需要续订,这里设置好计划任务自动续订证书 `echo "0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew" >> /etc/crontab ` 6. 生成的网站证书存放目录 `/etc/letsencrypt/live/` --- ## 证书FAQ 证书的申请注意事项: * 免费证书只能用于明细域名,例如: buy.example.com,或next.buy.example.com, * example.com是通配符域名方式,不能用于申请免费证书 * 申请证书的时候,请先解析好域名,有些证书会绑定域名对应的IP地址,即一旦申请后,IP地址不能更换,否则证书不可用 ## CDN开启HTTPS 阿里云参考:https://help.aliyun.com/document_detail/27118.html 腾讯云参考:https://cloud.tencent.com/document/product/228/6295 华为云参考:https://support.huaweicloud.com/usermanual-cdn/zh-cn_topic_0064907771.html ## HTTPS访问常见问题 ### 为什么设置成功,显示“与此网站建立的连接并非完全安全”? 首选明确一点即您的HTTPS设置是成功的,只是由于网站中存在包含 http访问的静态文件 或 外部链接等,导致浏览器告警您的网站并非完全安全。