Apache是站长朋友们比较常用的一款Web服务器软件,使用起来很是方便快捷,颇受站长用户们的喜爱。今天下面就来说说Apache安装SSL证书的教程。
第一步:获取SSL服务器证书
SSL服务器证书由系统通过Eamil方式发送给用户,证书的文件内容格式如下:
请把SSL证书文件(包括”—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”)粘贴到记事本TXT文本编辑器中保存为domain.txt并修改文件扩展名为domain.crt。
使用上面同样的方法把CA证书文件复制报错为CA.crt
—–BEGIN CERTIFICATE—–
MIIDDTCCAfUCAQAwgZQxCzAJBgNVBAYTAkNOMRIwEAYDVQQIDAnkuIrmtbfluIIx
EjAQBgNVBAcMCeS4iua1t+W4gjEtMCsGA1UECgwk5LiK5rW35Z+f6IGU6L2v5Lu2
5oqA5pyv5pyJ6ZmQ5YWs5Y+4MRIwEAYDVQQLDAnmioDmnK/pg6gxGjAYBgNVBAMT
EXd3dy50cnVzdGFzaWEuY29tMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKC
AQEAyr8u1KAV2ZZ7UmnFgssNV/iyGoNsBsRCI8ZtDneM8gDM1EoteG0nMitPxuPZ
Vwfar9TTYGmJ8PTP3G80aM+hC1oQQbs3iOVWIus/R/AXCtTNQ8CpMDvXjLLMjV5X
KbZotyVL1KpoEw8nyWwtoiDXPJe3OyFYZ7HHx1qBPWvHogwQgn4UhPH/k3/e1GYc
lErZnWq2h2vVDB6sk01X1GuRTXYWozeB7dXYrCcU++umo4Q+pbGw8aWkhZ4WxuWg
vssYC2bHbrv7HiBzBq/E/v8=
—–END CERTIFICATE—–
最后把domain.crt、CA.crt和domain.key(在申请证书时生成的那个私钥保存成domain.key)三个文件保存到同一个目录,例如/usr/local/apache/conf目录下。
第二步:更新http.conf配置文件
1、进入到服务器用文本编辑器打开Apache根目录下conf/httpd.conf文件 找到
#LoadModule ssl_module modules/mod_ssl.so和#Include conf/extra/httpd-ssl.conf
去掉前面的 # 号
2、用文本编辑器打开Apache根目录下 conf/extra/httpd-ssl.conf 文件修改一下内容:
<VirtualHostwww.idcspy.com:443>
DocumentRoot “/var/www/html”
ServerName www.idcspy.com
SSLEngine on
SSLCertificateFile /usr/local/apache/conf/domain.crt
SSLCertificateKeyFile /usr/local/apache/conf/domain.key
SSLCertificateChainFile /usr/local/apache/conf/CA.crt
</VirtualHost>
下面为配置文件参数说明:
SSLEngine on | 启用SSL功能 |
SSLCertificateFile | 证书文件domain.crt |
SSLCertificateKeyFile | 私钥文件domain.key |
SSLCertificateChainFile | 证书链文件 CA.crt |
按照以上的步骤配置完成后,重新启动Apache,那么网站所部署的SSL证书便就可以正常访问了。
以上就是Apache安装SSL证书的图文教程,希望可以帮助到大家。本站会持续更新不同服务器场景下安装SSL证书的教程,请大家保持关注。