在centos服務(wù)器上啟用php的https支持,需要幾個步驟:首先,安裝并使用certbot獲取ssl證書;然后,確保php應(yīng)用正確處理https請求;最后,重啟apache并配置證書自動續(xù)訂。
-
安裝Certbot: Certbot是自動化獲取和管理Let’s Encrypt證書的工具。你需要先安裝EPEL倉庫,再安裝Certbot及其apache插件:
sudo yum install epel-release sudo yum install certbot Python2-certbot-apache # 或 python3-certbot-apache (Python 3)
-
獲取ssl證書: 使用Certbot獲取證書,并自動配置Apache:
sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
-
配置php應(yīng)用: PHP本身無需特殊配置,但你的PHP應(yīng)用必須正確處理HTTPS請求。檢查所有URL和資源引用,確保使用https://而非http://。 任何硬編碼的HTTP URL都需要更新。 確保你的應(yīng)用能安全處理通過HTTPS傳輸?shù)腜OST數(shù)據(jù)和其他敏感信息。
立即學(xué)習(xí)“PHP免費學(xué)習(xí)筆記(深入)”;
-
重啟Apache: Certbot配置完成后,重啟Apache使更改生效:
sudo systemctl restart httpd
-
驗證配置: 訪問https://yourdomain.com。 瀏覽器地址欄應(yīng)顯示安全鎖圖標(biāo),表示連接安全。
-
自動續(xù)訂證書: Let’s Encrypt證書有效期為90天。使用cron作業(yè)自動續(xù)訂:
sudo crontab -e
添加以下行,每天檢查并續(xù)訂證書,并重新加載Apache:
0 */12 * * * certbot renew --post-hook "systemctl reload httpd"
這會在每天的每12小時檢查一次證書狀態(tài)。
重要提示: 以上步驟基于Apache服務(wù)器。 使用Nginx或其他Web服務(wù)器,步驟會有所不同。 根據(jù)你的具體環(huán)境和應(yīng)用,可能需要額外調(diào)整。