腾讯云 SSL 证书 搭建免费的 https...

最近一直想给自己的博客网站搭建个https。网上找了很多资料，稍稍在这里汇总一下。
搭建https比较简单，我这里是以腾讯云免费的ssl证书为例。
申请地址:腾讯云SSL证书,自己填写资料,申请成功的前提是域名需要已经备案。基本的操作就不多了说，最后点击下载证书即可，成功之后有个域名.zip包，解压出来有三个目录:

我这里是以apache配置https为例

有三个配置文件,上传至服务器，路径为 /usr/local/apache/conf/ssl 。
修改httpd.conf文件，将下边一行的注释去掉。
LoadModule ssl_module modules/mod_ssl.so
编辑主机文件的vhosts.conf，添加443端口的主机，在VirtualHost代码块里添加SSL的配置，路径是上次的三个文件的路径

    Listen 443
<VirtualHost *:80>
        DocumentRoot "/data/blog/public"
        ServerName 你的域名
        ServerAlias cocoyo.xin
<Directory "/data/blog/public">
        SetOutputFilter DEFLATE
        Options FollowSymLinks ExecCGI
        Require all granted
        AllowOverride All
        Order allow,deny
        Allow from all
        DirectoryIndex index.html index.php
</Directory>
</VirtualHost>
<VirtualHost *:443>
        DocumentRoot "/data/blog/public"
        ServerName 你的域名
        ServerAlias cocoyo.xin
        SSLEngine on
        SSLCertificateFile "/usr/local/apache/conf/2_你的域名.crt"
        SSLCertificateKeyFile "/usr/local/apache/conf/3_你的域名.key"
        SSLCertificateChainFile "/usr/local/apache/conf/1_root_bundle.crt"
        SSLProtocol  all -SSLv2 -SSLv3
        SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
<Directory "/data/blog/public">
        SetOutputFilter DEFLATE
        Options FollowSymLinks ExecCGI
        Require all granted
        AllowOverride All
        Order allow,deny
        Allow from all
        DirectoryIndex index.html index.php
</Directory>
    </VirtualHost> 

重启apache，成功重启访问失败，检查防火墙是否放行443端口。或者在上边的配置文件中的头部加上Listen 443。
将80端口重定向到443端口，两个方法：
第一种方法：在网站根目录.htaccess文件

<IfModule mod_rewrite.c>
Options +FollowSymlinks
    RewriteEngine On
    //将不带www的域名重定向到www域名
    RewriteCond %{HTTP_HOST} ^wugenglong.com$ [NC]
    RewriteRule ^(.*)?$ https://www.%{SERVER_NAME}$1 [L,R]
    //将非443端口重定向到443
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule ^(.*)?$ https://%{SERVER_NAME}$1 [L,R]

第二种方法：在vhosts.conf配置文件里的80端口VirtualHost代码块里添加下列代码：

RewriteEngine On
//将不带www的域名重定向到www域名
RewriteCond %{HTTP_HOST} ^wugenglong.com$ [NC]
RewriteRule ^(.*)?$ https://www.%{SERVER_NAME}$1 [L,R]
//将非443端口重定向到443
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)?$ https://%{SERVER_NAME}$1 [L,R]

好了！搭建免费的https到此处就结束啦！有什么不足的地方欢迎补充。
部分代码来自https://www.wugenglong.com/index.php/serve...

a happy geek!