CentOS 上的Apache用 https

1. 到 https://www.sslforfree.com/ 申請憑證

2. 步驟上可參考 https://free.com.tw/ssl-for-free/


3. 下載的憑證檔案 用 webmin 上傳

4. 要用 chcon -R -t  httpd_sys_content_t 將檔案變成 apache 可以讀取 (只用 chown apache.apache 不夠)

5. 讓 apache 可以使用ssl , yum install openssl mod_ssl

6. 用webmin 開啟虛擬網站，連接埠 443

7. 進入虛擬網站的SSL 設定
啟用SSL：yes
認證/私人金鑰檔案：certificate.crt
私人金鑰檔案：private.key
Certificate authorities file：ca_bundle.crt
SSL協定：勾選  TLSv1.1  TLSv1.2
客戶端SSL認證：不需要

其餘用預設值

8. 打開防火牆
用 firewallD, 使用 Allow service https 或 Allow Port 443