ab168 发表于 2018-11-18 10:16:18

Linux+Apache下安装SSL证书

  一、Apache安装SSL证书需要三个配置文件
  温馨提示:安装证书前请先备份您需要修改的服务器配置文件
  1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。
  注:这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名,2_ domainname.com.crt为公钥,3_ domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)
  二、安装证书
  1.修改apache下的httpd.conf文件。
  (1)打开apache安装目录下conf目录中的httpd.conf文件,找到   
#LoadModule ssl_module modules/mod_ssl.so   
#Include conf/extra/httpd-ssl.conf  (2)删除行首的配置语句注释符号“#”,保存退出。

  2.修改apache下httpd-ssl文件。
  (1)打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件,在配置文件中查找以下配置语句:   
a).SSLCertificateFile /usr/local/apache/ssl/public.cer
   (将服务器证书公钥(2_domainname.com.crt)配置到该路径下,同时替换public.crt);
b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key
   (将服务器证书私钥(3_domainname.com.key)配置到该路径下,同时替换private.key);
c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer
   (删除行首的“#”号注释符,并将中级CA证书(1_root_bundle.crt)配置到该路径下).
d)把以下代码加入任意位置,指定ssl加密协议
SSLProtocolall -SSLv2 -SSLv3
SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL   (2)保存退出,并重启Apache。重启方式:   
      进入Apache安装目录下的bin目录,运行如下命令   
./apachectl -k stop   
./apachectl -k start      通过https方式访问您的站点,测试站点证书的安装配置。
  更换新的证书可以直接用新的证书替换旧证书,如果不生效,重启相关服务就可以了。
  Centos下重启Apache服务:service httpd restart
  Ubuntu下重启Apache服务:/etc/init.d/apache2 restart
  




页: [1]
查看完整版本: Linux+Apache下安装SSL证书