前言 前一阵用子域名解析了一个服务，发现开启https后，浏览器报错证书无效，于是我专门为子域名申请了证书，我的需求是通过不同的域名访问同一个tomcat，经过一番折腾后，终于实现了这个需求。...实现过程 我的tomcat版本是9.0，其他版本的应该也是这样配置。...打开conf/server.xml文件 配置证书信息 找到<Connector port="443"标签，在标签内部添加下述代码： ...type="RSA"/> 配置路径访问 找到<Engine name="Catalina"标签，在标签内部添加下述代码：
03 商业证书主要分为：付费的域名型DV SSL证书、企业型OV SSL证书、以及增强型EV SSL证书。...腾讯云旗下的这三种商业证书都提供了人工客服，保证你在使用证书的期间可以快速解决遇到的网站问题哦。 付费的域名型DV SSL证书：可以对网站数据加密，满足企业绑定多域名和泛域名的需求。...付费的企业型OV SSL证书：可以对网站数据加密，满足企业绑定多域名和泛域名的需求。提供证明网站真实性的“三大件”：绿色安全锁、HTTPS传输加密、企业身份查询，适用于各类中小型企业网站。...付费的增强型EV SSL证书：可以对网站数据加密，满足企业绑定多域名和泛域名的需求。...更是通过 “SM2/RSA” 双证书服务帮助网站系统自适应兼容所有浏览器，兼顾国密合规和全球通用，致力于为你打造安全自主可控的站点。 ? ?
您仍然不确定哪个多域名SSL证书适合您的网站吗？因此，在这里我们详细提出了通配符SSL与多域名SSL证书之间的区别，这很容易理解。因此，找出哪种多域证书和通配符更适合您的需求。...申请地址：https://gworg.taobao.com/ 通配符SSL证书 通配符SSL更加复杂。企业使用它来保护主域以及单个SSL证书下的多个子域。 考虑前面的例子。...同样有趣的是，您在添加新子域时不必重新颁发SSL证书。 多域名SSL证书 SAN（主题备用名称）SSL是用于多域名SSL的另一个术语。顾名思义，SAN让网站所有者可以在一个证书下保护多个域以及子域。...多域名SSL在一个证书中涵盖了所有这些。 与通配符SSL不同，SAN要求网站所有者在颁发证书时定义域和子域。如果以后想添加域或子域，则需要重新颁发证书。...结论 在这个类比中，我们注意到虽然SAN和通配符有其不同之处，但它们的相似之处在于它们使所有者更容易安装和管理证书。它们是传统SSL证书的经济高效且出色的替代品。
命令中不需要指定--apache或者--nginx之类,只需要在完成证书生成之后在服务器配置文件里进行引用即可 Let’s Encrypt Let’s Encrypt 认证签发为每3个月一次，也就是每...但为了更方便,通常使用crontab -e编辑定时任务,并加入 1 0 0 1 * * certbot renew --force-renew “重启服务器命令” 实现每个月1号0点自动续期 在服务器配置相关证书...apache2开启SSL tips: 如果有多个域名 可以用过在Please enter in your domain name(s) (comma and/or space separated).../letsencrypt/live/目录下 注意:如果失败超过5次会被服务器屏蔽1小时 后记 以上操作完成后在pc端浏览器可正常读取证书并显示绿色锁,但在部分移动端浏览器上可能提示证书无效,原因可以参考合并...SSL服务器证书和CA包(证书链文件) 简单来说,可以通过合并SSL服务器证书和CA包(证书链文件) 即:复制fullchain.pem里的内容至cert.pem,重启服务器即可
制作证书： 参考：linux下运用opensll制作ssl证书 生成三个证书 server.crt 、server-ca.crt、server.key...--enable-file-cache \ --enable-mem-cache make && make install make clean && make distclean 配置...apache的ssl httpd.conf中配置 #启用ssl模块 sed -i 's:#LoadModule ssl_module modules/mod_ssl.so:LoadModule ssl_module...:Include conf/extra/httpd-ssl.conf:' /usr/local/httpd/conf/httpd.conf httpd-ssl.conf配置 sed -i 's:#SSLCertificateChainFile...的话，httpd.conf中必须手工加上mod_ssl.so模块配置 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/193169.html原文链接：https:/
同时SSL证书也会对服务器的真实身份进行认证，这就可以让访问者看到网站真正的所有者。...一般DV SSL数字证书在安装成功之后只能看到申请者的域名信息，而OV SSL证书和EV SSL证书安装成功之后才能看到网站的所有者，也就是申请SSL证书的企事业单位名称和简单信息，而EV SSL...2.多域名DV SSL证书 多域名DV SSL证书是多域名证书旗下的基础款SSL证书，一般默认保护三个域名记录，如果不够可以付费添加，添加的域名可以是主域名也可以是子域名。...比如Sectigo旗下的子品牌PositiveSSL就有一款性价比高的DV多域名通配符SSL证书，价格在一百九十元左右，只需要验证域名所有权就可以申请成功，是比较好申请的一款SSL证书。...另外JoySSL旗下的DV多域名证书性价比也比较高，价格在三百多元，可以保护三个域名记录，不够的话可以付费添加至250个，申请也比较容易，只要验证域名所有权之后，经过3-5分钟就能签发成功。 图片
前段时间根据老谢写的博文，自己也搞了一个SSL证书，由于虚拟主机权限不够我折腾的，所以就入手了一台新加坡的VPS开始折腾。...由于SSL证书是要求独立IP的，所以我这换了IP之后需要向证书机构申请重发证书。...当证书重发完成之后，就是绑定证书和修改配置文件了，由于之前的证书是由服务商给安装的，再加上nginx下还没有手动安装过证书，只好去找度娘问了。好歹功夫不负有心人，终于让我捣鼓好了。...[box style=”info”] 服务器环境： VPS类型：OpenVZ(oneasiahost) 操作系统：debian 6.0 服务器环境：军哥LNMP环境 配置：1核/128M/10G...on; ssl_certificate ssl.crt; ssl_certificate_key www.lianst.cn.key; location ~ .*\.
配置示例 server { listen 443 ssl; server_name wxapi.aimiter.com; root html; index...index.html index.htm; ssl_certificate /etc/nginx/conf.d/cert.pem; ssl_certificate_key.../etc/nginx/conf.d/cert.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m;...ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!...RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; location / { # resolver 127.0.0.1;
配好的以及原文在这里：http://www.yunwei123.tech/2019/10/13/hello-world/ 好像找到的大多数是centos上面的配置方式…而debain上面的apache...配置大概有挺大的不同，所以写一个记录一下 首先，ssl的站点配置文件在 /etc/apache2/sites-available/default-ssl.conf 里面 下载好ssl证书文件后，...SSLCertificateFile /etc/ssl/certs/2750681_www.yunwei123.tech.pem SSLCertificateKeyFile /etc/ssl/private.../2750681_www.yunwei123.tech.key （加粗的这两行）后面文件替换成你的ssl证书； 保存，运行 a2enmod 命令，启动ssl模块；再运行 a2ensite 命令，启动default-ssl...站点 然后运行 systemctl reload apache2 systemctl restart apache2 完成x
这篇文章主要介绍了Apache环境下配置多个ssl证书搭建多个站点的方法,本文图文并茂给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下 服务器上有两个项目，都要配置https，所以在阿里云申请了两个二级的免费证书...一.申请证书（这里我用的是阿里的域名） 1.登录阿里云，点击域名，找到要配置ssl的域名，点击后面的ssl证书 2.这里我申请的是免费的单域名证书，点击确定提交阿里云审核，大概10-20分钟左右就审核好了... 3.点击左边的菜单，选择要配置的域名相应的证书，点击后面的下载 4.我的环境是apache，这里我下载的是apache。...二、配置ssl 1.服务器上配置站点 2.修改http.conf （1）去掉 LoadModule ssl_module modules/mod_ssl.so 前的#号 （2...（4个）放到这个文件里 如果你要配置两个ssl，那再建一个文件夹放另一个证书的文件 这里分别我建了api和certlzf两个文件夹 （5）编辑vhosts-ssl.conf
使用vim打开配置文件vim /etc/nginx/nginx.conf http{ #http节点中可以添加多个server节点 server{ #监听443端口 ...#从腾讯云获取到的第一个文件的全路径 ssl_certificate /root/ssl/xxx.crt; #从腾讯云获取到的第二个文件的全路径 ssl_certificate_key.../root/ssl/xxx.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ...，使用nginx -t命令对文件对配置文件进行校验，如果看到successful表示文件格式证书，这时候我们就可以启动nginx服务或者重新加载nginx配置文件。 ...启动nginx服务：service nginx start 重新加载配置文件：nginx -s reload
HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性 Nginx配置 在/etc/nginx/cert目录放入证书文件 psvmc.pem psvmc.key Nginx...的配置文件添加如下配置 listen 443; ssl on; ssl_certificate /etc/nginx/cert/psvmc.pem; ssl_certificate_key /etc.../nginx/cert/psvmc.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES...RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; 配置完成后基本如下 upstream test_psvmc...fastcgi_buffers 4 128k; send_timeout 60; } } 重启 service nginx restart HTTP自动跳转HTTPS 在上面的配置中添加
1.首先确保已经安装了apache rpm -qa |grep httpd：查询版本，如果能查出版本则说明已经安装了 2.安装ssl模块 # yum install mod_ssl -y...Ps：安装完成后，会在/etc/httpd/conf.d/下生成一个ssl.conf配置文件。...3.新建一个目录用来放ssl证书文件 # mkdir /etc/httpd/ssl/ 上传证书到此目录下 4.编辑修改ssl配置文件 DocumentRoot "/var/www/html"....**.cert.cert #填写证书文件路径 SSLCertificateKeyFile /etc/httpd/ssl/3_www.***.cert.key #填写私钥文件路径 SSLCertificateChainFile.../etc/httpd/ssl/1_root_bundle.crt #填写证书链文件路径 5.修改完成之后，重启服务 service httpd restart PS： 1.证书安装成功后，访问必须使用申请证书的域名
添加一个配置文件 cd /www/server/panel/vhost/nginx 创建一个文件 kibana.zanglikun.com.conf server { listen 80;...listen 443 ssl http2; server_name kibana.zanglikun.com; #SSL-START SSL相关配置，请勿删除或修改下一行带注释的...; ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH...MD5; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout...证书 pem文件，填写完成后，修改后缀为pem vim /www/server/panel/vhost/cert/kibana.zanglikun.com/fullchain.txt 添加SSL证书 key
一.申请证书（这里我用的是阿里的域名） 1.登录阿里云，点击域名，找到要配置ssl的域名，点击后面的ssl证书 ? ...2.这里我申请的是免费的单域名证书，点击确定提交阿里云审核，大概10-20分钟左右就审核好了 ? 3.点击左边的菜单，选择要配置的域名相应的证书，点击后面的下载 ? ...二、配置ssl 1.服务器上配置站点 ? ...（4）新建cert文件夹，将刚刚下载的证书文件（4个）放到这个文件里 如果你要配置两个ssl，那再建一个文件夹放另一个证书的文件 这里分别我建了api和certlzf两个文件夹...ssl证书搭建多个站点的方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。
一：打开httpd.conf文件，移除注释的行： Include conf/extra/httpd-ahssl.conf LoadModule ssl_module modules/mod_ssl.so...ServerName localhost:80 二：放置SSl证书 ?...划掉的是域名，将其crt和key放入和httpd.conf同级目录下的ssl文件夹中，并且改为server.crt和server.key 二：打开httpd-ahssl.conf(在httpd.conf.../server.crt" SSLCertificateKeyFile "${SRVROOT}/conf/ssl/server.key" DocumentRoot "C:/AppServ/www"...\ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
Apache在安装之后默认只是指向一个站点,即127.0.0.1,如果要进行多站点的配置,需要更改一些配置。 1.让Apache在启动时能加载虚拟主机模块。...modules/mod_vhost_alias.so #Include conf/extra/httpd-vhosts.conf 2.接着找到同一文件中的DocumentRoot和Directory,改为站点目录的上一级目录...例如站点放在 D:/apache/www/1 和 D:/apache/www/2,则改为以下形式 DocumentRoot"D:/apache/www" 3.配置完成后即可打开Apache安装目录下/conf/extra/httpd-vhosts.conf文件，在最后添加如下： DocumentRoot是文件放置路径，ServerName是网站域名...dummy-host.example.com-error.log" CustomLog "logs/dummy-host.example.com-access.log" common 最后重启Apache服务就配置完成
Apache在安装之后默认只是指向一个站点,即127.0.0.1,如果要进行多站点的配置,需要更改一些配置。 1.让Apache在启动时能加载虚拟主机模块。...mod_vhost_alias.so #Include conf/extra/httpd-vhosts.conf 2.接着找到同一文件中的DocumentRoot和Directory,改为站点目录的上一级目录...例如站点放在 D:/apache/www/1 和 D:/apache/www/2,则改为以下形式 DocumentRoot"D:/apache/www" 3.配置完成后即可打开Apache安装目录下/conf/extra/httpd-vhosts.conf文件，在最后添加如下： DocumentRoot是文件放置路径，ServerName...dummy-host.example.com-error.log" CustomLog "logs/dummy-host.example.com-access.log" common 最后重启Apache服务就配置完成
多域名通配符SSL – 安全多域名和子域名 多域名通配符SSL证书是结合通配符SSL和多域名SSL两者的组合特征而成。...在多域名通配符SSL证书下，用户可以保护多个完全合格的域名及其无限数量的子域（达到第一级）。 多域名通配符SSL是用户保护多个域名以及无限数量子域名的绝佳选择。...单多域名通配符SSL证书对于多域名和子域名的管理是有利的，因为可节省了时间和金钱。 多域名通配符SSL证书可用于域名验证（DV）和组织验证（OV）选项。...-2.net 多域名通配符SSL证书的功能 SAN选项启用 单个SSL证书可保护无限的子域名，节省时间和金钱 证书有效期内可无限制的再次颁发政策 在无限数量的物理服务器上获得无限的子域许可 受99.9％...主流浏览器和移动设备的信任 2048位证书秘钥长度以及加密强度高达256位 如何获取多域名通配符SSL证书 申请多域名通配符SSL证书可通过权威的CA机构获取。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
