php在centos上的SSL证书配置指南

在CentOS上配置PHP的SSL证书，通常涉及以下几个步骤：

1. 获取SSL证书：

   • 你可以从证书颁发机构（CA）购买SSL证书。
   • 如果你只是为了测试目的，可以使用Let’s Encrypt免费提供的证书。

2. 安装Certbot（如果你使用Let’s Encrypt）： Certbot是一个自动化的工具，用于获取和续订Let’s Encrypt证书。在CentOS上安装Certbot，可以使用以下命令：

   sudo yum install epel-release
   sudo yum install certbot python2-certbot-apache
   

   注意：上述命令适用于CentOS 7。如果你使用的是CentOS 8，可能需要启用EPEL仓库并安装python3-certbot-apache。

3. 配置Web服务器： 根据你使用的Web服务器（如Apache或Nginx），配置SSL证书。

   • 对于Apache： 编辑Apache配置文件（通常位于/etc/httpd/conf/httpd.conf或/etc/httpd/conf.d/ssl.conf），添加或修改以下内容：

     <VirtualHost *:443>
         ServerName yourdomain.com
         DocumentRoot /var/www/html
     
         SSLEngine on
         SSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
         SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pem
         Include /etc/letsencrypt/options-ssl-apache.conf
     
         # 其他配置...
     </VirtualHost>
     

     然后重启Apache服务：

     sudo systemctl restart httpd
     

   • 对于Nginx： 编辑Nginx配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf），添加或修改以下内容：

     server {
         listen 443 ssl;
         server_name yourdomain.com;
     
         ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
         ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
     
         # 其他配置...
     }
     

     然后重启Nginx服务：

     sudo systemctl restart nginx
     

4. 配置PHP： 确保PHP的openssl扩展已启用。编辑php.ini文件（通常位于/etc/php.ini），找到以下行并取消注释：

   extension=openssl
   

   然后重启Web服务器以应用更改。

5. 测试SSL配置： 使用浏览器访问你的网站，确保HTTPS连接正常工作，并且浏览器显示了正确的SSL证书信息。

6. 自动续订证书（如果你使用Let’s Encrypt）： Certbot可以自动续订证书。你可以设置一个cron任务来定期运行Certbot的续订命令：

   sudo crontab -e
   

   添加以下行以每天检查并续订证书：

   0 0 * * * /usr/bin/certbot renew --post-hook "systemctl reload nginx"
   

   注意：根据你的Web服务器，将nginx替换为httpd或其他相应的服务名称。

通过以上步骤，你应该能够在CentOS上成功配置PHP的SSL证书。