关于https

ihelloworld 2012-11-13 04:42:36

最近遇到一个新的需求,是关于https接口的, 目标接口是https, 客户端使用php开发, 我对https方面的知识还不太了解, 所以请教各位:
1.如果服务器端使用https，需要安装哪些软件?(web服务器是apache)
2.客户端需要哪些软件?
3.为什么有的https网站需要安装客户端证书，有的不需要?
4.使用php如何发起https的get请求?

...全文

147 9 打赏收藏转发到动态举报

写回复

用AI写文章

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

ihelloworld 2012-11-14

打赏
举报

引用 4 楼 acabin 的回复:

引用 2 楼 ihelloworld 的回复:引用 1 楼 acabin 的回复:1 不需要什么软件，但是apache需要编译或者链接openssl模块 2 浏览器 3 需要验证客户端身份的时候才需要 4 curl，有个参数是证书。但是注意这个时候php也需要编译或者链接openssl 关于第3条，我在本地搭了测试环境https://localhost/php……

应该怎么配啊，在httpd-ssl.conf里吗?

acabin 2012-11-14

打赏
举报

引用 2 楼 ihelloworld 的回复:

引用 1 楼 acabin 的回复:1 不需要什么软件，但是apache需要编译或者链接openssl模块 2 浏览器 3 需要验证客户端身份的时候才需要 4 curl，有个参数是证书。但是注意这个时候php也需要编译或者链接openssl 关于第3条，我在本地搭了测试环境https://localhost/phpinfo.php, 这个页面也不需要身份验证啊……

那是配置的问题，你要在web服务器配置不需要验证客户端证书

xuzuning 2012-11-14

打赏
举报

apache 分为 ssl 和 nossl 两个版本
一般都安装的是后一版本，所以不会支持 https 协议

另外 https 协议使用的端口号是 443
别忘了要在防火墙中打开

ihelloworld 2012-11-14

打赏
举报

引用 1 楼 acabin 的回复:

1 不需要什么软件，但是apache需要编译或者链接openssl模块 2 浏览器 3 需要验证客户端身份的时候才需要 4 curl，有个参数是证书。但是注意这个时候php也需要编译或者链接openssl

关于第3条，我在本地搭了测试环境https://localhost/phpinfo.php, 这个页面也不需要身份验证啊，但没有客户端证书，也是不能访问的，这个怎么解释?

acabin 2012-11-14

打赏
举报

恭喜你…………

ihelloworld 2012-11-14

打赏
举报

引用 7 楼 ihelloworld 的回复:

引用 6 楼 acabin 的回复:具体怎么配忘了，网上教程很多的啊……………… 我上次配ssl是一年前的事情了我找半天了，没找到

找到了在httpd-ssl.conf中 SSLCACertificatePath /usr/local/apache2/conf/ssl.crt # 客户证书目录 ( 双向认证才用 ) SSLCACertificateFile /usr/local/apache2/conf/ssl.crt/client.crt # 客户证书途径 ( 双向认证才用 ) SSLVerifyClient require # 强迫客户必需持有 SSL 证书恳求

ihelloworld 2012-11-14