phpstudy配置



环境:

阿里云云服务器    Windows Server 2008 标准版 SP2 中文版(趁1212优惠买的一年的水货配置)

阿里云购买的域名(已备案、已解析)

服务器:phpstudy:php5.4.45+Apache(因为是phpstudy集成的,所以没找到apache的版本,我感觉应该是2.4.8之前的版本)

SSL证书 (配置过程中,我申请了2个不同机构的证书,第一个GG了,是在   https://www.trustasia.com/   申请的1年免费证书。成功的是用的第二个,在  https://www.myssl.cn/products/freessl.html   申请的1个月的试用证书。所以是我技术问题还是???)

步骤:

申请证书(某度很多教程的,大家自行搜索)

上传证书

登陆阿里云控制台=》安全(云盾)=》CA证书服务=》上传原有证书(也可以直接买阿里云的证书,这样就不用上传,不过个人网站一般是申请免费的证书)

开启服务器443端口(https默认端口) 

阿里云控制台=》云计算基础服务=》云服务器ECS=》网络和安全=》安全组,没有安全组的创建一个安全组,有的直接选择相应安全组,点击配置规则=》添加安全组规则(把80端口和443端口添加进安全组,授权对象填0.0.0.0/0)

开启apache相应配置

#修改httpd.conf文件

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

LoadModule rewrite_module

#去掉上面三行前的"#"

保存退出

在apache目录下的conf目录下新建一个cert目录,将你的证书文件放在这里面

开启php的openssl模块,在phpstudy的“php扩展及设置”里面开启即可

修改httpd-ssl.conf文件,保存退出

在..\Apache\conf\extra目录下,打开httpd-ssl.conf文件(注:先备份一遍,以免出错,因为这个文件的错误我重装phpstuy不下10回)

在文件里定位到  Listen 443  这句话这里,把 从这句话到这个文件结尾的文本全部注释掉或者删除掉,替换成以下代码

Listen 443               //这里强调一下,如果Listen 443这句代码在这个文件里重复出现了,即重复监听,apache会报错,然后不能启动

SSLStrictSNIVHostCheck off

SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL

SSLProtocol all -SSLv2 -SSLv3

#这里的路径设置你的网站根目录

DocumentRoot "C:\phpStudy\PHPTutorial\WWW" 

#这里xxxxx.com替换成你的域名

ServerName www.xxxxx.com 

#这里xxxxx.com替换成你的域名

ServerAlias xxxxx.com 

#这里的路径设置你的网站根目录 

 

Options FollowSymLinks ExecCGI

AllowOverride All

Order allow,deny

Allow from all

Require all granted

SSLEngine on

#你的公钥文件

SSLCertificateFile "C:/phpStudy/PHPTutorial/Apache/conf/cert/server.crt" 

#你的私钥文件(有的机构命名为private或者以你的域名为文件名命名)

SSLCertificateKeyFile "C:/phpStudy/PHPTutorial/Apache/conf/cert/server.key" 

#证书链文件(有的机构命名为CA) 我尝试过注释掉这个选项,结果apache不能运行

SSLCertificateChainFile "C:/phpStudy/PHPTutorial/Apache/conf/cert/chain.crt" 


重启apache,看看能不能正常启动,如果有异常,尝试把第4步中httpd-ssl.conf代码恢复注释(把#重新加上去,保存退出),再次重启apache,如果此时能够正常启动,则说明httpd-ssl.conf文件中有错误(是不是重复监听了?证书路径对不对?证书是否有效?),请认真检查,直到能够正常启动apache

打开hosts文件

我的hosts文件在C:\Windows\System32\drivers\etc目录下

用记事本打开,在127.0.0.1       localhost下面添加一句话:

127.0.0.1       www..xxxxx.com     //这里替换成你的域名

保存退出

修改.htaccess文件,使域名重定向到https(这样访问域名的时候就不用手动写https://,它会自动添加的)

在你的网站的根目录(我的是WWW目录)下添加或者修改.htaccess文件,代码如下

RewriteEngine On

RewriteCond %{SERVER_PORT} 80

RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R,L]

Options +FollowSymLinks

order allow,deny

allow from all 

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

保存退出

检查服务器是否已经关闭了windows自带的IIS服务器(因为可能会占用apache的80端口),检查是否关闭了系统防火墙,检查是否有其他程序占用了80或者443端口。确认都已经关闭后进行下一步     (这里给大家贴一个端口扫描工具用于检查:http://tool.chinaz.com/port/)

重启apache

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • httpd相关: httpd程序版本: 。1.3 停止维护 。2.0 。 2.2 event为测试使用 。 2.4...
    ckhzw阅读 418评论 0 0
  • 服务器https配置 配置https操作说明文档 1、查看服务器环境配置(tomcat和apache合并使用) 2...
    南京杨小兵阅读 8,924评论 0 9
  • 本例在Windows下测试 **** 在Linux下步骤基本一样,Nginx在编译的时候需要支持--with...
    Notonlyphper阅读 941评论 0 1
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,958评论 19 139
  • 北京,阔别四年,再次登陆。 事已经成旧事,人亦然是新人啦。 飞机落地,陌生的顺义,居然也有“熟悉”的味道,我想这种...
    奚延杰阅读 516评论 0 0