Windows一键安装包配置https 分享链接/book/zentaopms/2259.html?releaseID=21

本文介绍如何在Windows一键安装包中配置https。

需要自行去获取与禅道域名匹配的https证书文件，这里只是给出一个示例。

一、获取https证书

1.下载openssl

下载地址：https://slproweb.com/products/Win32OpenSSL.html

2.安装openssl

下载得到安装包，双击进入安装，并根据提示完成安装。

安装完成后，openssl被默认安装在C:\Program Files\OpenSSL-Win64\bin

3.生成https证书

以管理员身份运行cmd后，输入以下命令生成https证书文件

openssl.exe  genrsa -out server.key 2048
openssl.exe req -new -x509 -key server.key -out server.crt -days 3650

Window

生成成功的证书也在C:\Program Files\OpenSSL-Win64\bin目录下

二、配置禅道的apache

到禅道Windows一键安装包的 D:\ZenTao\bin\apache\conf 目录下创建 sites 和ssl 文件夹。

把我们openssl生成的https证书文件放到 D:\ZenTao\bin\apache\conf\ssl 目录下

在 D:\ZenTao\bin\apache\conf\ssl 目录下添加 ssl.conf 配置文件

在这个ssl.conf 文件中添加以下内容

Listen 443           #如果443端口被占用，换一个可用的端口
<VirtualHost *:443>
    ServerName 127.0.0.1      #访问禅道的域名或IP
    DocumentRoot "D:/ZenTao/app/htdocs"      
    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3
    SSLCipherSuite HIGH:!aNULL:!MD5
    SSLCertificateFile "D:/ZenTao/bin/apache/conf/ssl/server.crt"          #https证书文件的路径
    SSLCertificateKeyFile "D:/ZenTao/bin/apache/conf/ssl/server.key"
    ErrorLog "D:/ZenTao/bin/apache/logs/ssl_error.log"
    CustomLog "D:/ZenTao/bin/apache/logs/ssl_access.log" combined
    <Directory "D:/ZenTao/app/htdocs">
        Options FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost> 

完成以上操作，重启apache服务。

然后即可用https访问禅道。

提示不安全，需要去获取一个正式的与禅道域名匹配的https证书文件