阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

Linux+Apache下安装SSL证书

150次阅读
没有评论

共计 1246 个字符,预计需要花费 4 分钟才能阅读完成。

一、Apache 安装 SSL 证书需要三个配置文件
温馨提示:安装证书前请先备份您需要修改的服务器配置文件
1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。
注:这三个文件在文件夹 for Apache.zip 中, 其中 domainname.com 是您的域名,2_ domainname.com.crt 为公钥,3_ domainname.com.key 为私钥。(文件后缀名 crt 和 cer 的性质是一样的)

二、安装证书
1. 修改 apache 下的 httpd.conf 文件。
(1)打开 apache 安装目录下 conf 目录中的 httpd.conf 文件,找到   
  #LoadModule ssl_module modules/mod_ssl.so   
  #Include conf/extra/httpd-ssl.conf

(2)删除行首的配置语句注释符号“#”,保存退出。

2. 修改 apache 下 httpd-ssl 文件。
(1)打开 apache 安装目录下 conf/extra 目录中的 httpd-ssl.conf 文件,在配置文件中查找以下配置语句:
a).SSLCertificateFile /usr/local/apache/ssl/public.cer
    (将服务器证书公钥 (2_domainname.com.crt) 配置到该路径下,同时替换 public.crt);
b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key
    (将服务器证书私钥 (3_domainname.com.key) 配置到该路径下,同时替换 private.key);
c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer
    (删除行首的“#”号注释符,并将中级 CA 证书 (1_root_bundle.crt) 配置到该路径下). 
d)把以下代码加入任意位置,指定 ssl 加密协议
SSLProtocol  all -SSLv2 -SSLv3
SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL

(2)保存退出,并重启 Apache。重启方式:
    进入 Apache 安装目录下的 bin 目录,运行如下命令   
  ./apachectl -k stop   
  ./apachectl -k start

    通过 https 方式访问您的站点,测试站点证书的安装配置。
更换新的证书可以直接用新的证书替换旧证书,如果不生效,重启相关服务就可以了。
CentOS 下重启 Apache 服务:service httpd restart
Ubuntu 下重启 Apache 服务:/etc/init.d/apache2 restart

本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-09/146969.htm

正文完
星哥说事-微信公众号
post-qrcode
 
星锅
版权声明:本站原创文章,由 星锅 2022-01-21发表,共计1246字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中