阿里云配置ssl（Apache）

本文介绍: 配置 ssl /etc/httpd/conf/ext r a/httpd–ssl.conf(这是默认路径，如果有工具 win scp，直接去刷新一下就看到了，如果没有这个文件，也许你的名字叫做ssl.conf，看下一条内容)默认在/e t c/httpd/log s 有个快捷方式，(其实路径是在var/log/httpd下面)，根据时间，查看刚刚报出来的日志，精准定位问题可以解决99%的问题；[root@centos ~]# vim /e t c/httpd/conf.d/ssl.c onf //也许你的路径是这样的。

[root@centos ~]# rpm -qa | grep mod _ssl

yum install mod _ssl openssl //问下载吗，输y – y es

r pm -qa | grep mod _ssl //再次检查就显示版本号了

至此ssl安装就完成了，原来s sl.c onf没有，甚至都没有 module _s sl.so 文件，这时候都会有了

[root@centos ~]# mk dir /e tc/httpd/ce rt //需个文件夹，可以去看一下，没有就创建

在阿里云证书界面有免费版，期间要验证域名TXT –auth or拷贝到域名解析里填上；填好点验证，一般会自动跳转通过。

配置 s sl /e tc/http d/conf/extra/http d-ssl.conf(这是默认路径，如果有工具 win scp，直接去刷新一下就看到了，如果没有这个文件，也许你的名字叫做ssl.co nf，看下一条内容)

[root@centos ~]# vim /e tc/http d/co nf.d/ssl.co nf //也许你的路径是这样的

# 添加SSL支持模块
LoadMod ule ssl_module modules/mod_ssl.so //这句可能不一定要加上，加上顶多Lo g里多个警告，提示重复加载，详见Lo g，Lo g后面会重点讲解；
#监听端口443，如果有#号需删除
Li sten 443 https

关于443端口，如果你是阿里云，你可能需要在网页上设置好安全组，确认443入方向放行的

service httpd restart //重启 apache

Log 日志在哪看？

默认在/etc/httpd/logs有个快捷方式，(其实路径是在var/log/httpd下面)，根据时间，查看刚刚报出来的日志，精准定位问题可以解决99%的问题；

Apache启动失败，提示 key 验证问题：certificate rout in es:X509_check_private_key:key values m ismatch
如果文件没问题，这说明 key 映射有问题，请确认Log=》ssl_error，然后去刚才的ssl.conf检查一下三个文件的路径，记住
 apache是三个文件，是两个crt、一个key,但是配置中有四个，最后一个名字叫做#SSLCACertificateFile 这是CA认证的没必要解开，就用前三个，看名字就知道了，路径搞错必报这个错误：
SSLCertificateFile //这是public
SSLCertificateKeyFile //这是key
SSLCertificateCha inFile //这是chain