Windows Apache2.4 配置https/SSL
现在越来越多的地方需要https了，有些是必须的，比如微信小程序的接口链接，要求使用https，公众号上防止运行商插入广告等。以前的https是需要花钱的，现在有不花钱的，我使用的是阿里云，像腾讯百度也都有免费的，我没用过，现在就从头到尾简单的介绍一下设置过程。
一.申请SSL证书（阿里云下的域名）
1.进入阿里云域名管理列表，找到想申请ssl的域名，点击管理
2.点击“免费开启SSL证书”
3.选择免费版
4.设置要申请的二级域名（www也是二级域名）
5.申请成功后，该申请会出现在“未签发”选项卡上，点击申请
6.如果填写二级域名的时候没有勾选“授权系统自动添加TXT解析记录”，那么需要手动添加一条解析，如果勾选可略过
7.点击验证
8.大概几分钟的时间就会验证通过，这时“已签发”选项卡下就会出现刚刚申请的证书信息，点击“下载”
9.根据自己的环境选择下载，本教程使用的是Apache，所以选择下载Apache版本
至此，SSL证书申请完毕
二.配置Apache2.4
1.配置conf/httpd.conf
找到如下行并去掉#
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
另外，要确认以下两行至少有一行是去掉#的：
LoadModule socache_dbm_module modules/mod_socache_dbm.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
我的默认配置是自动开启 mod_socache_shmcb.so 的
2.配置conf/extra/httpd-ssl.conf
如果你之前并未配置过httpd-ssl.conf，那么就按照我的懒人方法来设置，将之前的httpd-ssl.conf备份一份，然后将当前httpd-ssl.conf里面的内容都替换成如下
Listen 443
SSLPassPhraseDialog builtin
SSLSessionCache "shmcb:${SRVROOT}/logs/ssl_scache(512000)"
SSLSessionCacheTimeout 300
##
## SSL Virtual Host Context
##
Define SSLROOT "C:/SSL"
<VirtualHost *:443>
DocumentRoot "C:/webroot/xxxx.h5av.com"
ServerName xxxx.h5av.com:443
SSLEngine on
SSLCertificateFile ${SSLROOT}/xxxx.h5av.com/155000_xxxx.h5av.com_public.crt
SSLCertificateKeyFile ${SSLROOT}/xxxx.h5av.com/155000_xxxx.h5av.com.key
SSLCertificateChainFile ${SSLROOT}/xxxx.h5av.com/155000_xxxx.h5av.com_chain.crt
</VirtualHost>
a) Listen是要监听的端口，https使用的是443端口，一般不改
b) SSLROOT 是我自己加上的，由于一个域名要指定3个证书文件，所以声明了一个变量，设置成你存放证书的路径，这里写绝对路径
c) DocumentRoot/ServerName 就不多介绍了
d) 最后指定证书文件：
SSLCertificateFile 对应 public.crt
SSLCertificateKeyFile 对应 key
SSLCertificateChainFile 对应 chain.crt
3.重启Apache服务
三.服务器开启443端口
之前调试了很久，对比了很多参数，为什么不好使呢？最后发现没有开启443端口，不同主机上开启服务器端口的方式也都大同小异，由于我使用的是阿里云ECS，所以在控制台开启443端口
1.找到ECS，点击 更多 → 网络和安全组 → 安全组配置
2.找到对应的安全组，点击“配置规则”
3.点击右上角按钮“添加安全组规则”
曾经我点击“快速创建规则”，直接选择 HTTPS(443)，经常失败，最后还是“添加安全组规则”好用
至此443端口开放完毕，若服务器配置了防火墙规则，那么就去服务器上开启一下入站的443
四.使http访问自动转为https访问
四.使http访问自动转为https访问
配置这个的方式有很多，有在索引文件中判断协议后做301重定向的，有在Rewrite规则中做重定向的，而我更喜欢的是在vhost中做重定向
vhost重定向
如果你的Apache配置启用了vhost文件，那么在你的虚拟站点中做如下配置即可
<VirtualHost *:80>
ServerName xxxx.h5av.com
RewriteEngine On
RewriteRule ^/(.*)$ https://xxxx.h5av.com/$1 [R=301]
</VirtualHost>
至此，所有配置完毕
