## 如何配置HTTPS访问？ 在设置https访问之前，请开启服务器安全组的443端口，如果不开启，https访问是不可用的。 ### HTTPS访问配置 如果您已经申请了证书（请保证证书可用），请参考如下的配置方式： 1. 将[Win64OpenSSL组件下载](http://libs-websoft9-com.oss-cn-qingdao.aliyuncs.com/Websoft9/documents/wampserver/Win64OpenSSL_Light-1_0_2n.exe)到服务器，双击安装到任意目录 2. 将Wind64OpenSSL目录bin下所有文件(bin目录下的文件夹不用拷贝)拷贝到：C:\websoft9\wampserver\bin\apache\apache2.4.23\bin下 3. 启用WampServer-Apache的SSL模块  4. 将证书上传到服务器证书目录：C:\websoft9\wampserver\apps\cert（没有cert目录可以自己新建） 5. 打开httpd-vhosts.conf配置文件  6. 拷贝下面的https配置文件模板，增加到httpd-vhosts.conf文件中(不能删除原有内容)，并保存 ``` <VirtualHost *:443> ServerName www.mydomain.com DocumentRoot "C:\websoft9\wampserver\www" <Directory "C:\websoft9\wampserver\www"> Options Indexes FollowSymlinks AllowOverride All Require all granted </Directory> SSLEngine on SSLCertificateFile "C:\websoft9\wampserverpps\cert\cert.pem" SSLCertificateKeyFile "C:\websoft9\wampserverpps\cert\key.pem" SSLCertificateChainFile "C:\websoft9\wampserverpps\cert\chain.pem" </VirtualHost> ``` 7. 修改配置文件中相关项，并保存 ServerName 为主域名，务必修改 ServerAlias 为副域名，可选项 DocumentRoot 网站路径，务必填写网站实际路径 Directory 网站路径，务必填写网站实际路径 SSLCertificateFile 证书，务必填写实际存放路径 SSLCertificateKeyFile 证书私钥，务必填写实际存放路径 SSLCertificateChainFile 证书链（CA文件），务必填写实际存储路径 8. 重启服务  ### [证书FAQ](#902) 证书的申请注意事项： * 免费证书只能用于明细域名,例如: buy.example.com,或next.buy.example.com, * example.com是通配符域名方式，不能用于申请免费证书 * 申请证书的时候，请先解析好域名，有些证书会绑定域名对应的IP地址，即一旦申请后，IP地址不能更换，否则证书不可用