前言 前一阵用子域名解析了一个服务,发现开启https后,浏览器报错证书无效,于是我专门为子域名申请了证书,我的需求是通过不同的域名访问同一个tomcat,经过一番折腾后,终于实现了这个需求。...实现过程 我的tomcat版本是9.0,其他版本的应该也是这样配置。...打开conf/server.xml文件 配置证书信息 找到<Connector port="443"标签,在标签内部添加下述代码: 多域名ssl证书--> ...type="RSA"/> 配置路径访问 找到<Engine name="Catalina"标签,在标签内部添加下述代码:
所有的证书都是没有问题的,也换了浏览器。但是就是一直提示SSL错误。重点在上面的那句话,说的意思是证书不匹配。...配置了虚拟主机但没启用文件在sites-available里只是"存在",不代表Apache在用它。...使用命令确定Apache的虚拟主机使用情况:展开代码语言:TXTAI代码解释ls-l/etc/apache2/sites-enabled/通过输出可以看到有默认站点,但没有另外配置好的虚拟主机。.../sites-available/analytics.sharkdat.com.conf重启服务器后可以完成虚拟主机的正确配置。Ubuntu中Apache和nginx的虚拟主机配置在这里是有一点不同。
03 商业证书主要分为:付费的域名型DV SSL证书、企业型OV SSL证书、以及增强型EV SSL证书。...腾讯云旗下的这三种商业证书都提供了人工客服,保证你在使用证书的期间可以快速解决遇到的网站问题哦。 付费的域名型DV SSL证书:可以对网站数据加密,满足企业绑定多域名和泛域名的需求。...付费的企业型OV SSL证书:可以对网站数据加密,满足企业绑定多域名和泛域名的需求。提供证明网站真实性的“三大件”:绿色安全锁、HTTPS传输加密、企业身份查询,适用于各类中小型企业网站。...付费的增强型EV SSL证书:可以对网站数据加密,满足企业绑定多域名和泛域名的需求。...更是通过 “SM2/RSA” 双证书服务帮助网站系统自适应兼容所有浏览器,兼顾国密合规和全球通用,致力于为你打造安全自主可控的站点。 ? ?
您仍然不确定哪个多域名SSL证书适合您的网站吗?因此,在这里我们详细提出了通配符SSL与多域名SSL证书之间的区别,这很容易理解。因此,找出哪种多域证书和通配符更适合您的需求。...申请地址:https://gworg.taobao.com/ 通配符SSL证书 通配符SSL更加复杂。企业使用它来保护主域以及单个SSL证书下的多个子域。 考虑前面的例子。...同样有趣的是,您在添加新子域时不必重新颁发SSL证书。 多域名SSL证书 SAN(主题备用名称)SSL是用于多域名SSL的另一个术语。顾名思义,SAN让网站所有者可以在一个证书下保护多个域以及子域。...多域名SSL在一个证书中涵盖了所有这些。 与通配符SSL不同,SAN要求网站所有者在颁发证书时定义域和子域。如果以后想添加域或子域,则需要重新颁发证书。...结论 在这个类比中,我们注意到虽然SAN和通配符有其不同之处,但它们的相似之处在于它们使所有者更容易安装和管理证书。它们是传统SSL证书的经济高效且出色的替代品。
命令中不需要指定--apache或者--nginx之类,只需要在完成证书生成之后在服务器配置文件里进行引用即可 Let’s Encrypt Let’s Encrypt 认证签发为每3个月一次,也就是每...但为了更方便,通常使用crontab -e编辑定时任务,并加入 1 0 0 1 * * certbot renew --force-renew “重启服务器命令” 实现每个月1号0点自动续期 在服务器配置相关证书...apache2开启SSL tips: 如果有多个域名 可以用过在Please enter in your domain name(s) (comma and/or space separated).../letsencrypt/live/目录下 注意:如果失败超过5次会被服务器屏蔽1小时 后记 以上操作完成后在pc端浏览器可正常读取证书并显示绿色锁,但在部分移动端浏览器上可能提示证书无效,原因可以参考合并...SSL服务器证书和CA包(证书链文件) 简单来说,可以通过合并SSL服务器证书和CA包(证书链文件) 即:复制fullchain.pem里的内容至cert.pem,重启服务器即可
这篇文章主要介绍了Apache环境下配置多个ssl证书搭建多个站点的方法,本文图文并茂给大家介绍的非常详细,具有一定的参考借鉴价值,需要的朋友可以参考下 服务器上有两个项目,都要配置https,所以在阿里云申请了两个二级的免费证书...一.申请证书(这里我用的是阿里的域名) 1.登录阿里云,点击域名,找到要配置ssl的域名,点击后面的ssl证书 2.这里我申请的是免费的单域名证书,点击确定提交阿里云审核,大概10-20分钟左右就审核好了... 3.点击左边的菜单,选择要配置的域名相应的证书,点击后面的下载 4.我的环境是apache,这里我下载的是apache。...二、配置ssl 1.服务器上配置站点 2.修改http.conf (1)去掉 LoadModule ssl_module modules/mod_ssl.so 前的#号 (2...(4个)放到这个文件里 如果你要配置两个ssl,那再建一个文件夹放另一个证书的文件 这里分别我建了api和certlzf两个文件夹 (5)编辑vhosts-ssl.conf
配好的以及原文在这里:http://www.yunwei123.tech/2019/10/13/hello-world/ 好像找到的大多数是centos上面的配置方式…而debain上面的apache...配置大概有挺大的不同,所以写一个记录一下 首先,ssl的站点配置文件在 /etc/apache2/sites-available/default-ssl.conf 里面 下载好ssl证书文件后,...SSLCertificateFile /etc/ssl/certs/2750681_www.yunwei123.tech.pem SSLCertificateKeyFile /etc/ssl/private.../2750681_www.yunwei123.tech.key (加粗的这两行)后面文件替换成你的ssl证书; 保存,运行 a2enmod 命令,启动ssl模块;再运行 a2ensite 命令,启动default-ssl...站点 然后运行 systemctl reload apache2 systemctl restart apache2 完成x
前段时间根据老谢写的博文,自己也搞了一个SSL证书,由于虚拟主机权限不够我折腾的,所以就入手了一台新加坡的VPS开始折腾。...由于SSL证书是要求独立IP的,所以我这换了IP之后需要向证书机构申请重发证书。...当证书重发完成之后,就是绑定证书和修改配置文件了,由于之前的证书是由服务商给安装的,再加上nginx下还没有手动安装过证书,只好去找度娘问了。好歹功夫不负有心人,终于让我捣鼓好了。...[box style=”info”] 服务器环境: VPS类型:OpenVZ(oneasiahost) 操作系统:debian 6.0 服务器环境:军哥LNMP环境 配置:1核/128M/10G...on; ssl_certificate ssl.crt; ssl_certificate_key www.lianst.cn.key; location ~ .*\.
配置示例 server { listen 443 ssl; server_name wxapi.aimiter.com; root html; index...index.html index.htm; ssl_certificate /etc/nginx/conf.d/cert.pem; ssl_certificate_key.../etc/nginx/conf.d/cert.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m;...ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!...RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; location / { # resolver 127.0.0.1;
HTTPS使用的主要目的是提供对网站服务器的身份认证,同时保护交换数据的隐私与完整性 Nginx配置 在/etc/nginx/cert目录放入证书文件 psvmc.pem psvmc.key Nginx...的配置文件添加如下配置 listen 443; ssl on; ssl_certificate /etc/nginx/cert/psvmc.pem; ssl_certificate_key /etc.../nginx/cert/psvmc.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES...RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; 配置完成后基本如下 upstream test_psvmc...fastcgi_buffers 4 128k; send_timeout 60; } } 重启 service nginx restart HTTP自动跳转HTTPS 在上面的配置中添加
使用vim打开配置文件vim /etc/nginx/nginx.conf http{ #http节点中可以添加多个server节点 server{ #监听443端口 ...#从腾讯云获取到的第一个文件的全路径 ssl_certificate /root/ssl/xxx.crt; #从腾讯云获取到的第二个文件的全路径 ssl_certificate_key.../root/ssl/xxx.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ...,使用nginx -t命令对文件对配置文件进行校验,如果看到successful表示文件格式证书,这时候我们就可以启动nginx服务或者重新加载nginx配置文件。 ...启动nginx服务:service nginx start 重新加载配置文件:nginx -s reload
添加一个配置文件 cd /www/server/panel/vhost/nginx 创建一个文件 kibana.zanglikun.com.conf server { listen 80;...listen 443 ssl http2; server_name kibana.zanglikun.com; #SSL-START SSL相关配置,请勿删除或修改下一行带注释的...; ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH...MD5; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout...证书 pem文件,填写完成后,修改后缀为pem vim /www/server/panel/vhost/cert/kibana.zanglikun.com/fullchain.txt 添加SSL证书 key
同时SSL证书也会对服务器的真实身份进行认证,这就可以让访问者看到网站真正的所有者。...一般DV SSL数字证书在安装成功之后只能看到申请者的域名信息,而OV SSL证书和EV SSL证书安装成功之后才能看到网站的所有者,也就是申请SSL证书的企事业单位名称和简单信息,而EV SSL...2.多域名DV SSL证书 多域名DV SSL证书是多域名证书旗下的基础款SSL证书,一般默认保护三个域名记录,如果不够可以付费添加,添加的域名可以是主域名也可以是子域名。...比如Sectigo旗下的子品牌PositiveSSL就有一款性价比高的DV多域名通配符SSL证书,价格在一百九十元左右,只需要验证域名所有权就可以申请成功,是比较好申请的一款SSL证书。...另外JoySSL旗下的DV多域名证书性价比也比较高,价格在三百多元,可以保护三个域名记录,不够的话可以付费添加至250个,申请也比较容易,只要验证域名所有权之后,经过3-5分钟就能签发成功。 图片
一:打开httpd.conf文件,移除注释的行: Include conf/extra/httpd-ahssl.conf LoadModule ssl_module modules/mod_ssl.so...ServerName localhost:80 二:放置SSl证书 ?...划掉的是域名,将其crt和key放入和httpd.conf同级目录下的ssl文件夹中,并且改为server.crt和server.key 二:打开httpd-ahssl.conf(在httpd.conf.../server.crt" SSLCertificateKeyFile "${SRVROOT}/conf/ssl/server.key" DocumentRoot "C:/AppServ/www"...\ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
[原创图解]Win2003证书服务配置/客户端(服务端)证书申请/IIS站点SSL设置 --欢迎转载,但转载请注明来自“菩提树下的杨过” 一.CA证书服务器安装 1.安装证书服务之前要先安装IIS....找到自己申请的证书 3.安装证书 安装完成后,可到IE里查看刚刚安装好的证书 五.服务器证书的申请 1.以IIS的默认站为例,先右击站点,打开网站属性-->目录安全性-->服务器证书...IIS中服务器证书/SSL的设置 1。...还是先打开网站属性,切换到"目录安全性",点击"服务器证书" 2.安装服务器证书 选择刚才导出的cer文件 然后一路下一步,直到完成. 3.设置SSL 有了服务器证书后,IIS的相关站点,可以改用...,也就没有提示了,呵呵 好了,截了这么多图,并一一贴上去,也够累了,希望对大家有用,最后本文欢迎转载,但转载请注明来自“菩提树下的杨过”
Apache在安装之后默认只是指向一个站点,即127.0.0.1,如果要进行多站点的配置,需要更改一些配置。 1.让Apache在启动时能加载虚拟主机模块。...mod_vhost_alias.so #Include conf/extra/httpd-vhosts.conf 2.接着找到同一文件中的DocumentRoot和Directory,改为站点目录的上一级目录...例如站点放在 D:/apache/www/1 和 D:/apache/www/2,则改为以下形式 DocumentRoot"D:/apache/www" 3.配置完成后即可打开Apache安装目录下/conf/extra/httpd-vhosts.conf文件,在最后添加如下: DocumentRoot是文件放置路径,ServerName...dummy-host.example.com-error.log" CustomLog "logs/dummy-host.example.com-access.log" common 最后重启Apache服务就配置完成
Apache在安装之后默认只是指向一个站点,即127.0.0.1,如果要进行多站点的配置,需要更改一些配置。 1.让Apache在启动时能加载虚拟主机模块。...modules/mod_vhost_alias.so #Include conf/extra/httpd-vhosts.conf 2.接着找到同一文件中的DocumentRoot和Directory,改为站点目录的上一级目录...例如站点放在 D:/apache/www/1 和 D:/apache/www/2,则改为以下形式 DocumentRoot"D:/apache/www" 3.配置完成后即可打开Apache安装目录下/conf/extra/httpd-vhosts.conf文件,在最后添加如下: DocumentRoot是文件放置路径,ServerName是网站域名...dummy-host.example.com-error.log" CustomLog "logs/dummy-host.example.com-access.log" common 最后重启Apache服务就配置完成
首先确保你的网站是可以访问的( nginx 配置好 80 端口),申请证书时 let's Encrypt 会访问网站上的某一文件来确认网站归属(当然也可以通过 DNS 确认)。...\ -d mydomain.com \ -d www.mydomain.com \ --webroot /home/wwwroot/mydomain.com/ # ECC证书...转移证书文件 nginx $ acme.sh --install-cert \ -d login.khs1994.com \ --key-file /data/etc/nginx/conf.d...letsencrypt-auto certonly --email 邮箱 \ -d 域名 -d 域名 \ --webroot -w 网站目录完整路径 \ --agree-tos 生成的证书位于.../etc/letsencrypt/live/ nginx 配置如下 ssl_certificate /etc/letsencrypt/live/域名/fullchain.pem; ssl_certificate_key
在Centos7系列系统下,配置Apache服务器,给服务器增加SSL证书功能,让页面访问是不再提示不安全,具体操作流程如下。...1.第一步首先需要安装mod_ssl模块,执行yum install -y mod_ssl命令即可安装完毕。 打开配置文件写入以下配置项。...配置目录,将证书上传到指定目录下,并增加你自己的证书文件路径。...IDEA # 此处增加SSL证书具体路径 SSLCertificateFile /var/www/ssl/4575832_www.lyshark.com_public.crt SSLCertificateKeyFile...httpd服务器即可完成ssl配置。