从StartCom申请到免费的SSL证书后,下载myluo.cn.zip,打开里面的OtherServer.zip可以看到三个crt证书文件:

1_Intermediate.crt——中间证书StartCom Class 1 DV Server CA
2_myluo.cn.crt——我的证书myluo.cn
root.crt——根证书StartCom Certification Authority

将这三个证书文件上传到服务器的/etc/pki/tls/certs目录下,将密钥文件上传到/etc/pki/tls/private目录下,修改权限为600。

用yum安装mod_ssl,安装后/etc/httpd/conf.d目录下会有ssl.conf文件,ssl.conf文件里有个默认VirtualHost标签,由于我的证书适用于三个域名(myluo.cn webapps.myluo.cn www.myluo.cn),并且不同域名操作也不同(webapps.myluo.cn由AJP转发给Tomcat),那么需要三个VirtualHost标签,所以直接在文件末尾加入三个VirtualHost标签来配置三个域名。下面列出VirtualHost标签内重要的配置,其他的都与默认VirtualHost标签相同。

  • myluo.cn

ServerName myluo.cn:443
SSLCertificateFile /etc/pki/tls/certs/2_myluo.cn.crt
SSLCertificateKeyFile /etc/pki/tls/private/myluo.cn.key  #密钥文件
SSLCertificateChainFile /etc/pki/tls/certs/1_Intermediate.crt
SSLCACertificateFile /etc/pki/tls/certs/root.crt

  • www.myluo.cn

ServerName www.myluo.cn:443
SSLCertificateFile /etc/pki/tls/certs/2_myluo.cn.crt
SSLCertificateKeyFile /etc/pki/tls/private/myluo.cn.key
SSLCertificateChainFile /etc/pki/tls/certs/1_Intermediate.crt
SSLCACertificateFile /etc/pki/tls/certs/root.crt

  • webapps.myluo.cn

ServerName webapps.myluo.cn:443
JKMount /* worker1 #AJP转发给Tomcat
SSLCertificateFile /etc/pki/tls/certs/2_myluo.cn.crt
SSLCertificateKeyFile /etc/pki/tls/private/myluo.cn.key
SSLCertificateChainFile /etc/pki/tls/certs/1_Intermediate.crt
SSLCACertificateFile /etc/pki/tls/certs/root.crt

配置完重启httpd后,在浏览器用https协议可以正常登上网站。

下面需要做的是让http自动跳转到https,同样需要配置VirtualHost标签,只不过不是ssl.conf里的,而是配置httpd时设置的用于80端口的VirtualHost标签。下面只列出webapps.myluo.cn的部分,其他两个域名类似。

  • webapps.myluo.cn

<VirtualHost *:80>
ServerName webapps.myluo.cn
RewriteEngine On
RewriteRule (.*) https://webapps.myluo.cn$1 [R] #跳转到https
</VirtualHost>

配置完重启httpd后,在浏览器可以看到http自动跳转到https的效果。

最后,推荐一个用于测试自己的SSL是否配置正确的网址https://www.ssllabs.com/ssltest/analyze.html,只需要输入域名,就可以分析SSL状态并给出评级。