lnmpa是一个第三方提供的nginx+著作权归作者所有，禁止商业用途转载。未经授权，禁止复制转载。apache+mysql+php安装包，【版权所有】唐霜 www.tangshuang.net著作权归作者所有，禁止商业用途转载。可以一键安装服务器环境，默认nginx监【原创内容，转载请注明出处】未经授权，禁止复制转载。听80端口，apahce监听88端口，n原创内容，盗版必究。著作权归作者所有，禁止商业用途转载。ginx在需要处理php时，将作为代理，【未经授权禁止转载】未经授权，禁止复制转载。将请求转发到88端口，由apache完成【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。php的处理。

现在，我们需要让lnmpa支持https【本文受版权保护】本文作者：唐霜，转载请注明出处。访问，那么我们应该怎么操作呢？

1. 生成ssl证书【转载请注明来源】

这一步是所有要开启https支持的服务器【版权所有，侵权必究】本文作者：唐霜，转载请注明出处。都要提前做的事情，我们要最终获得两个文件【关注微信公众号：wwwtangshuangnet】【原创内容，转载请注明出处】：.crt、.key两个文件，生成方式可未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】以通过搜索引起搜索“开启https”来了【未经授权禁止转载】著作权归作者所有，禁止商业用途转载。解，不是本文的核心内容，就一笔带过。

将上面两个文件放在服务器的某个目录，比如原创内容，盗版必究。【版权所有】唐霜 www.tangshuang.net放在/user/local/sslkey未经授权，禁止复制转载。【原创内容，转载请注明出处】s目录中，命名为server.crt和s【未经授权禁止转载】未经授权，禁止复制转载。erver.key。

2. 确保你的服务器已经打开443端口【版权所有，侵权必究】

3. 用apache来监听443端口未经授权，禁止复制转载。

这里我要详细的解释一下，为什么不像80端【版权所有】唐霜 www.tangshuang.net【作者：唐霜】口代理一样，让nginx来监听443端口【原创内容，转载请注明出处】【版权所有】唐霜 www.tangshuang.net。

首先，nginx仅用来做静态资源的响应，【版权所有】唐霜 www.tangshuang.net【未经授权禁止转载】php动态脚本已经交给apache去处理【访问 www.tangshuang.net 获取更多精彩内容】【转载请注明来源】了。既然这样，那么试问，什么情况下会通过【版权所有，侵权必究】转载请注明出处：www.tangshuang.nethttps去请求静态资源呢？只有在用ht【作者：唐霜】【本文首发于唐霜的博客】tps访问网站的时候，才会用https去著作权归作者所有，禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】请求静态资源。在这种情况下，如果既要用n原创内容，盗版必究。原创内容，盗版必究。ginx去响应443端口请求静态资源，又原创内容，盗版必究。未经授权，禁止复制转载。要用apache去响应443端口的脚本处著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。理，怎么可能呢？而且，如果我们自己配置证未经授权，禁止复制转载。【关注微信公众号：wwwtangshuangnet】书，https是无法被直接访问的，会被浏【版权所有，侵权必究】本文版权归作者所有，未经授权不得转载。览器拦截。我为了解决这个问题，竟然想到了【原创不易，请尊重版权】本文版权归作者所有，未经授权不得转载。把apache的https响应用一个新端【作者：唐霜】【原创不易，请尊重版权】口，比如4343，去处理，当nginx街【版权所有】唐霜 www.tangshuang.net原创内容，盗版必究。道https请求时，如果是php，就转发【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处：www.tangshuang.net到4343端口进行处理。然而，问题接着来【作者：唐霜】原创内容，盗版必究。了，php在查看$_SERVER[本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。216;SERVER_PORT̵【作者：唐霜】本文作者：唐霜，转载请注明出处。7;]时，端口不是443，而是4343，【访问 www.tangshuang.net 获取更多精彩内容】著作权归作者所有，禁止商业用途转载。这可让一些程序犯糊涂了。apache在判未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】断是否为https时出现了没有意料到的问【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。题（当然，我们可以根据自己的情况，重写一【版权所有】唐霜 www.tangshuang.net本文作者：唐霜，转载请注明出处。些函数来进行判断）。因此，我干脆直接让a本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。pache去响应来自443端口的响应。

4. 开始配置apache【关注微信公众号：wwwtangshuangnet】

$ cd /usr/local/apache/conf/vhost$ vi yourvhost.conf

将文件的内容修改为大致如下：【关注微信公众号：wwwtangshuangnet】

<VirtualHost *:88>
php_admin_value open_basedir "/home/wwwroot/xxx.com:/tmp/:/var/tmp/:/proc/"
DocumentRoot "/home/wwwroot/xxx.com"

ServerName xxx.com
ServerAdmin webmaster@xxx.com

ErrorLog "/home/wwwlogs/xxx.com-error_log"
CustomLog "/home/wwwlogs/xxx.com-access_log" common

<Directory "/home/wwwroot/xxx.com">
    SetOutputFilter DEFLATE
    Options FollowSymLinks
    AllowOverride All
    Order allow,deny
    Allow from all
    DirectoryIndex index.html index.php
</Directory>

</VirtualHost>



<VirtualHost *:443>
php_admin_value open_basedir "/home/wwwroot/xxx.com:/tmp/:/var/tmp/:/proc/"
DocumentRoot "/home/wwwroot/xxx.com"

ServerName xxx.com
ServerAdmin webmaster@xxx.com

ErrorLog "/home/wwwlogs/xxx.com-error_log"
CustomLog "/home/wwwlogs/xxx.com-access_log" common

<Directory "/home/wwwroot/xxx.com">
    SetOutputFilter DEFLATE
    Options FollowSymLinks
    AllowOverride All
    Order allow,deny
    Allow from all
    DirectoryIndex index.html index.php
</Directory>

SSLEngine on
SSLCertificateFile /usr/local/sslkeys/server.crt
SSLCertificateKeyFile /usr/local/sslkeys/server.key

</VirtualHost>

这样，你就创建了两个虚拟主机（使用同一个本文版权归作者所有，未经授权不得转载。【本文受版权保护】域名，通过不同的端口进行响应，如果请求的【作者：唐霜】原创内容，盗版必究。是443端口，就通过SSL进行加密处理后未经授权，禁止复制转载。【转载请注明来源】响应），注意红色部中有我们上面第1步中生【版权所有】唐霜 www.tangshuang.net【本文受版权保护】成的两个证书文件，路径要正确。

等一下，还不要重启apache，还有一个未经授权，禁止复制转载。本文作者：唐霜，转载请注明出处。配置没有完成。

$ cd ..$ vi httpd.conf
$ /ssl + n ##查找ssl

把Include conf/extra/【作者：唐霜】转载请注明出处：www.tangshuang.nethttpd-ssl.conf这一句前面的【作者：唐霜】【版权所有】唐霜 www.tangshuang.net注释去掉。保存退出。

重启apache：本文版权归作者所有，未经授权不得转载。

service httpd restart

现在可以通过https访问你的网站试试了【本文受版权保护】原创内容，盗版必究。。在这个过程中，我们完全没有理会ngin【访问 www.tangshuang.net 获取更多精彩内容】【原创内容，转载请注明出处】x，因为我们直接使用apache来对44【访问 www.tangshuang.net 获取更多精彩内容】【未经授权禁止转载】3接口进行监听和响应，在响应的时候，无论转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】是静态资源，还是程序运行的结果，都是由a本文版权归作者所有，未经授权不得转载。【未经授权禁止转载】pache返回的。通过这一系列的操作，你【作者：唐霜】【原创不易，请尊重版权】还可以窥探linux服务器在端口监听上的本文作者：唐霜，转载请注明出处。本文作者：唐霜，转载请注明出处。一些规律。

2015-12-01 6373 apache, https