SDK 文档

服务端 API

Apache 双向认证配置

最近更新时间:2021-09-08 14:51:45

Apache HTTPS 双向认证配置流程

以第三方开发者域名 www.example.com 为例,有如下两种情况:

  • 第三方开发者已有权威第三方签发的证书

    • 开发者准备权威第三方为 www.example.com 签发的证书 www.example.com.crt 和派发的私钥 www.example.com.key,注意必须是权威的第三方机构(例如天威、globalsign 等)签发的证书。
    • 即时通信 IM 给开发者后台提供用于验证请求方(即时通信 IM)证书的 CA 证书 TencentQQAuthCA.crt
    • 参照下文 Apache HTTPS 双向认证配置参考进行配置。
  • 第三方开发者向即时通信 IM 申请为其域名签发证书

    • 开发者在控制台 配置回调 URL,例如 www.example.com
    • 即时通信 IM 给开发者域名 www.example.com 签发证书和私钥:www.example.com.crtwww.example.com.key,开发者在 控制台下载证书
    • 即时通信 IM 给开发者后台提供用于验证请求方(即时通信 IM)证书的 CA 证书 TencentQQAuthCA.crt
    • 参照下文 Apache HTTPS 双向认证配置参考进行配置。

Apache HTTPS 双向认证配置参考

  1. www.example.com.crtwww.example.com.keyTencentQQAuthCA.crt 拷贝到 Apache 的安装目录的 conf 文件夹下。
  2. 修改 httpd.conf 配置文件,参考配置如下。
        SSLEngine on # 开启 SSL
        SSLCertificateFile "/usr/local/apache2/conf/example.com.crt" # 腾讯给第三方签发的证书
        SSLCertificateKeyFile "/usr/local/apache2/conf/example.com.key" # 和证书配对的私钥
        SSLCACertificateFile  "/usr/local/apache2/conf/TencentQQAuthCA.crt" # 腾讯认证的 CA 证书
        SSLVerifyClient require # 验证请求来源
目录