php apache 配置 https ssl phpstudy 开启 Forward Secrecy 前向保密

发表于2017-09-02|更新于2026-02-05|php

|浏览量:

SSL HTTPS检测获得A+的方法

检测地址 https://www.ssllabs.com/ssltest/

apache版本 2.4

开启php的openssl模块开启apache的ssl模块
一般大家是用apache虚拟机的
增加如下配置

Listen 443
<VirtualHost *:443>
    DocumentRoot "C:\php\www"
    ServerName iguojin.com
    ServerAlias 

    # 开启HSTS长期有效
    Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"
    # 开启SSL
    SSLEngine on
    # 添加SSL协议支持协议
    SSLProtocol all -SSLv2 -SSLv3
    # 服务器加密协议偏好顺序
    SSLHonorCipherOrder on
    # 修改加密套件如下
    SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"

    SSLCertificateFile "path_to_your_public.pem"
    SSLCertificateKeyFile "path_to_your.key"
    SSLCertificateChainFile "path_to_your_chain.pem"
  
    <Directory "C:\php\www">
        Options Indexes FollowSymLinks ExecCGI
        AllowOverride All
        Order allow,deny
        Allow from all
        Require all granted
    </Directory>
</VirtualHost>

3 重启apache即可

http https共存

实际上可能没必要都搞成https，至少我这样认为，而且可能以前的项目写的就是http，到时候会出问题，关键环节用https即可
所以，利用虚拟机，一个https的443端口和http的80端口指向同样目录即可
ServerName一致
即可实现http https都可以用，非常方便

文章作者: developer

文章链接: http://example.com/2017/09/02/php%20apache%20%E9%85%8D%E7%BD%AE%20https%20ssl%20phpstudy%20%E5%BC%80%E5%90%AF%20Forward%20Secrecy%20%E5%89%8D%E5%90%91%E4%BF%9D%E5%AF%86/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Dev！

PHP 配置 https phpstudy 本地测试环境

相关推荐

phpRedisAdmin php redis 可视化管理工具配置

phpRedisAdmin可以从github下载配置方法默认情况下没有密码直接连接即可但是很多时候比如云redis是有密码这时候配置一个数组，增加auth字段即可实例如下： 12345678910array( 'name' => 'qcloud redis', 'host' => 'ip', 'port' => 6379, 'filter' => '*', 'scheme' => 'tcp', 'path' => '', // 以下为需要配置的密码 'auth' => 'mycode' ),

php SplQueue php标准库队列和数组性能差异

数组模拟队列12345678910111213141516171819$t1 = microtime(true);$arrq = array();for ($i = 0; $i < 100000; $i++) { $data = "hello $i\n"; array_push($arrq, $data); if ($i % 100 == 99 and count($arrq) > 100) { $popN = rand(10, 99); for ($j = 0; $j < $popN; $j++) { array_shift($arrq); } }}$popN = count($arrq);for ($j = 0; $j < $popN; $j++) { array_shift($arrq);}$t2 = microtime(true);echo ($t2 -...

php 二级域名共享cookie

如果域名前加个点即可例如 1234567891011public function index(){ $config = [ 'path' => '/', 'domain' => '.iguojin.com', ]; cookie($config); cookie('test', request()->domain(), 3600); echo $_SERVER["HTTP_HOST"];}

php array_walk array_map

效率对比可以选用array_walk array_map foreach for 产生数组12$max = 100000;$arr = range(0, $max); for0.0202569961547850.0197999477386470.020244121551514[ 12345678// for$temp = 0;$t1 = microtime(true);for ($i = 0; $i < $max; $i++){ callback($arr[$i]);}$t2 = microtime(true); foreach0.0171449184417720.0175659656524660.02012300491333 1234567$temp=0;$t1 = microtime(true);foreach ($arr as $value) { callback($value);}$t2 = microtime(true);echo $t2 - $t1; array_walk0.02513313293457...

php yield Generator 处理大数组

https://www.jianshu.com/p/86fefb0aacd9http://www.laruence.com/2015/05/28/3038.html yield让出,返回的意思,返回一个生成器对象,可以被遍历,每次他都返回yield右侧的值并中断在那里如果你调用生成器的current()方法,将获取到当前值,如果调用send()方法,将改变当前值,并执行到下一个yield后停下来,如果yeild在等号右侧,send()会先改变当前值,然后赋值,如下所示也就是说,yield的current send方法获取到的总是当前的值,而yield左侧的值如果有send就是是send过去的 12345678910111213141516171819202122function gen(){ $ret = (yield 'yield1'); var_dump($ret); // 2.ret1 $ret = (yield 'yield2'); var_dump($ret); // 4.ret2}$...

thinkphp beego swoft yaf 性能测试压力测试 php go swoole 速度对比 helloworld

1ab -n 10000 -c 200 测试机为腾讯云1核1G普通云硬盘,如果用ssd的话php成绩会有所提升输出内容为时间戳 beego swoft的性能都强的不得了，在同一级别，裸跑性能都逼近nginx处理静态文件nginx转发损耗很大，由于nginx转发会导致thinkphp,swoft,beego的性能几乎一样。所以有可能的话还是不要在这些框架外套个nginx了swoft+nginx:内存无波动，CPU占用81%swoft无nginx:内存无波动，CPU占用34% thinkphp+nginx41212345678910111213141516171819202122232425262728Concurrency Level: 200Time taken for tests: 24.256 secondsComplete requests: 10000Failed requests: 0Total transferred: 1940000 bytesHTML transferred: 190000 by...

数据加载中