怎么配置apache讓只能用https訪問(wèn)，不能用http訪問(wèn)啊？

cuiruikai

我想做到 用https訪問(wèn)的時(shí)候進(jìn)入一個(gè)頁(yè)面，用http訪問(wèn)的時(shí)候進(jìn)入另一個(gè)頁(yè)面這個(gè)該怎么做�。看蠹抑附贪。�

chenyx

做apache基于端口的虛擬主機(jī)配置,不同端口指定不同的Documentroot

renxiao2003

做一個(gè)REWRITE(好像這么叫），把80請(qǐng)求轉(zhuǎn)發(fā)送到443就OK了。我做過(guò)。

a.a

你的ca及服務(wù)器證書(shū)配置好以后，可以在需要的directory，下面做一個(gè)限制SSLVerifyClient require
如果你整站都需要那么直接放到了DocumentRoot下面了。

cuiruikai

回復(fù) 2# chenyx


     我只想做成http 和https 能夠訪問(wèn)不同的目錄就好了，您說(shuō)的就是我想找的答案，我想先把這個(gè)配好了 至于證書(shū)以后再說(shuō)就行

您能不能詳細(xì)的告訴一下 具體怎么配置么？ 介紹個(gè)帖子 教程什么的也行 謝謝您了！

cuiruikai

回復(fù) 3# renxiao2003


    我想讓80的還繼續(xù)訪問(wèn)http ，在地址欄里面輸入 http://ip:443這樣的訪問(wèn)https 該怎么配置��？ 麻煩您詳細(xì)的介紹一下 給個(gè)學(xué)習(xí)的地址也行啊 還有那個(gè)虛擬目錄怎么配置��？

renxiao2003

回復(fù) 6# cuiruikai


    http://faq.comsenz.com/viewnews-12

看看這個(gè)。關(guān)于rewrite的，我的配置手冊(cè)在家（原來(lái)做過(guò)SSL證書(shū)，全部重定向了），應(yīng)該簡(jiǎn)單的得很。

shang2010

全都rewrite,有沒(méi)有簡(jiǎn)單的

renxiao2003

回復(fù) 8# shang2010


    自己動(dòng)手實(shí)踐一下，其實(shí)挺簡(jiǎn)單的。你只要做一個(gè)簡(jiǎn)單的規(guī)則，將HTTP端口為443的請(qǐng)求轉(zhuǎn)為HTTPS就OK了。然后你的80端口依舊能訪問(wèn)的。

renxiao2003

http://lijiang.javaeye.com/blog/336074

這個(gè)是在WINDOWS 下安裝SSL和APACHE的文檔，但創(chuàng)建證書(shū)時(shí)用它的命令不行。我用了下面的命令（參照：http://www.88php.com/archives/34）：

1. openssl genrsa -des3 -out ssl/ca.key 1024     產(chǎn)生 CA private key
   
2. openssl req -config openssl.cnf -new -key ssl/ca.key -out ssl/ca.csr     產(chǎn)生CA require cert，照說(shuō)明填入相關(guān)資料
   
3. openssl x509 -days 3650 -req -signkey ssl/ca.key -in ssl/ca.csr -out ssl/ca.crt  產(chǎn)生CA public cert
   
4. openSSL genrsa -out ssl/server.key 1024      產(chǎn)生Server private key
   
5. openssl req -config openssl.cnf -new -key ssl/server.key -out ssl/server.csr  產(chǎn)生Server require cert，資料據(jù)說(shuō)最好要和上邊相同
   
6. openssl ca -config openssl.cnf -days 3650 -cert ssl/ca.crt -keyfile ssl/ca.key -in ssl/server.csr -out ssl/server.crt    產(chǎn)生Server public key
   

復(fù)制代碼

注意輸出路徑和自己的確認(rèn)就OK了。