Django和SSL问题

Question

我正计划通过向信用卡收费来销售产品，因此使用SSL对于Django支持的网站至关重要。我对此非常幼稚。

我最初的django设置计划是使用Apache作为网络服务器，并使用mod_wsgi与Django再次由Apache服务的静态媒体进行通信。在SSL协议进入计划之前，一切似乎都很好。

我将在用户帐户配置页面，整个购买过程以及django管理员处使用SSL协议。

我已经检查了官方文档并用谷歌搜索，但答案相当混乱。

• 建议在此设置中实施SSL的推荐方式是什么？
• 对这个第一次对网站实施SSL的人有什么建议吗？
• 在此页面上，似乎他们已将Nginx包括在堆栈中。没有它就不能做到吗？

谢谢

Answer 1

我已经使用Apache的mod_ssl和在SSL上部署了Django应用mod_wsgi。

我不是Apache专家，但是这是我为一个站点设置SSL的方式（将以下指令放在httpd.conf文件中，或从该文件引用的文件中，例如在sites- enabled目录中，如果在Apache安装中使用了该指令）。请参阅下面的第一个文档链接，以了解如何创建和使用自签名证书。

NameVirtualHost *:443
<VirtualHost *:443>
    SSLEngine On
    SSLCertificateFile /etc/apache2/ssl/certificatefile.crt
    SSLCertificateKeyFile /etc/apache2/ssl/certificatekeyfile.crt

    WSGIScriptAlias / /path/to/file.wsgi
</VirtualHost>

文档链接：

• Apache自签名证书HOWTO：http : //www.perturb.org/display/entry/754/
• http://httpd.apache.org/docs/2.2/mod/mod_ssl.html
• http://httpd.apache.org/docs/2.2/ssl/
• 使用mod_wsgi托管Django：http : //docs.djangoproject.com/en/dev/howto/deployment/modwsgi/