1.#修改httpd.conf文件#LoadModule ssl_module modules/mod_ssl.so (#加载SSL模块)
#Include conf/extra/httpd-ssl.conf (#加载SSL配置文件)
#LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
#去掉上面三行前的"#"
2.修改httpd-ssl.conf文件
到httpd-ssl.conf去
注意开启443端口的监听(https默认端口为443,可根据实际需求做调整)
Listen 443
SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-
SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-
SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-
SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4
SSLHonorCipherOrder On
SSLProtocol all -SSLv2 -SSLv3
对要使用证书的virtualhost进行配置
<VirtualHost _default_:443>
DocumentRoot "/myproject" #项目目录
SSLEngine on
SSLCertificateFile /xx/xx/server.cer #服务器证书在服务器中存储路径及文件名
SSLCertificateKeyFile /xx/xx/server.key #私钥文件在服务器中存储路径及文件名
SSLCertificateChainFile /xx/xx/ca.crt #中间证书在服务器中存储路径及文件名
</VirtualHost>
http跳转https httpd.conf文件中加载重写模块
LoadModule rewrite_module modules/mod_rewrite.so
取消该行前面的#
到80(http)的virtualhost中添加如下跳转语句 (默认是在httpd.conf文件中)
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R]
此跳转语句会将所有http请求转为https可根据公司实际业务情况进行添加调整。