分類
SSL 技術文章 教學 最新文章

在 Google Cloud Platform(GCP) 上使用 Bitnami 版的 WordPress 如何安裝憑證

如果你是用 Bitnami 版的 WordPress,然後是使用 Google Cloud Platform(GCP) 的平台,可以參考本篇的作法把你的憑證裝起來。

你需準備幾個檔案:

  • 私有金鑰(Private Key)
  • 憑證(Certificate)
  • 中繼憑證(Imtermediate Certificate)

如果你不知道上面這些是什麼東西,請先詳細閱讀 SSL 基礎 來講整個步驟與原理搞懂。

先切換程 root 身份

$ sudo su -

在 /opt/bitnami/apache2/ 建立一個 myssl 資料夾來存放相關檔案。上傳(使用 sftp 或是相關 FTP 軟體)憑證(.crt), Private key(.key) 與中繼憑證(ca-bundle.crt) 到 myssl 資料夾,名稱自訂,但不要搞混。

# mkdir /opt/bitnami/apache2/myssl

修改 Apache 設定檔,改過之後 Apache 就會從主設定中去載入 httpd-ssl.conf 這個檔,這樣做的好處是主設定都在 httpd.conf 中,而利用載入的方式去讀取 SSL 的相關設定,這樣把所有 SSL 的設定檔都放在一個地方,如果你突然要關閉 SSL,就只要把這一行載入的再重新註解就好了。

# vi /opt/bitnami/apache2/conf/httpd.conf

把註解(#) 拿掉
Include conf/extra/httpd-ssl.conf

修改 httpd-ssl.conf :

# vi /opt/bitnami/apache2/conf/extra/httpd-ssl.conf

<VirtualHost _default_:443>

路徑改成你上傳的憑證
 SSLCertificateFile "/opt/bitnami/apache2/conf/server.crt"

路徑改成你上傳的 Private key
 SSLCertificateKeyFile "/opt/bitnami/apache2/conf/server.key"

路徑改成你上傳的 中繼憑證
 SSLCACertificateFile "/opt/bitnami/apache2/conf/ssl.crt/ca-bundle.crt"

請注意看 SSLCertificateFile、SSLCertificateKeyFile 與 SSLCACertificateFile 這三個是不一樣的名稱,並且指向不同的檔案,請不要搞混了。

重新啟動 apache 伺服器,不會的話就整台伺服器重開。搞定!

分類
最新文章 鍵盤

人體工學鍵盤, MS Ergonomic 4000, Sculpt, Perixx 使用心得

我是學程式設計長大的,會用這個詞大概就知道我是七年級生,現在來說就是所謂的碼農,所以我對鍵盤的需求還滿高的,以前鍵盤就是打一整天用的是傳統平平的鍵盤,一整天用下來手腕就是很痛,久了肩膀也跟者不舒服,就轉向使用人體工學鍵盤,沒想到一用就回不去了,我第一個使用的人體工學鍵盤是 Acer Egro-31…

分類
教學 最新文章

名稱伺服器的正確設定方式

名稱伺服器(NameServers) 的作用是將 DNS 的管理權向下授權,意思就是如果你指定了這個域名的 NameServer 紀錄,表示此域名的 DNS 紀錄管理權已經授權到其他機器。

分類
其他 最新文章 網域名稱

什麼是 高價域名 與 保留字?

你有看過一種貴死人的網域名稱嗎? 或是你嘗試註冊一些網域時,發現它的價錢跟同樣的網域高出很多很多很多,非常貴,而且只能註冊一年?這是怎麼回事?這種網域名稱,叫做高價域名或是特級域名(Premium Domain)。

分類
Gandi.net 教學

如何用 Gandi 的組織功能來管理域名

Gandi 在最新版的 v5 網站中提供了一個新的功能,叫做組織角色,讓你可以用將團隊群組的概念來管理 Gandi 的所有產品,給予不同團隊不同的權限,這樣你不需要跟客戶交換密碼,又或者在意外包商的權限過高的問題。

分類
Gandi.net SSL 教學

2017 年了,你的網站還沒有 SSL ?Gandi Simple Hosting S+ (免費標準憑證方案)

Gandi 的 Simple Hosting(PaaS) 主機最近推出了 S+ 的方案,能夠支援 SSL 憑證,並且只要域名在 Gandi 而且又是使用 Gandi 的 Simple Hosting 的話,就可以免費擁有憑證,你有幾個網站,就可以裝幾個憑證,憑證(標準單一位址版)通通不用錢。

分類
教學 網域名稱

網域名稱移轉

什麼是網域名稱移轉?

將你的網域名稱從 A 註冊商換到 B 註冊商去,這個步驟叫做網域名稱註冊商變更,一般通稱域名移轉,或是更簡單說移轉

所以如果你不滿意現在的域名註冊商,其實不需要等域名到期然後又跑去另外一家註冊商重新註冊,只要做移轉就可以了!
分類
SSL 教學

SSL 問答集|FAQ

[ultimate-faqs include_category=’ssl’]

分類
網域名稱

[Zone transfer] 轄區同步後 Slave 的 Zonefile 出現亂碼

朋友傳給我一個檔案,他說他 Slave DNS 的 Zonefile 都變成亂碼!

分類
網域名稱

網域名稱到期怎麼辦?|網域名稱的生命週期

不知道為什麼?這個問題常常發生,而且在台灣屢見不鮮,明明就不是很貴的東西,或許就是因為太便宜,所以大家很容易忘記。有時候你知道網域名稱就要到期了,你也知道什麼時候到期,你也知道要去繳錢,但是…. 就是不知道為什麼,常常都是過期了你才想起來這件事情!所以,域名到期了怎麼辦?