本月优惠

Linux Apache SSL证书安装

第一步:获取服务器证书

服务器SSL证书由系统通过Email方式发送给用户,证书文件的内容格式如下,
把第一段代码保存成 一个 crt格式的文件(文本格式)如 domain.crt ,第二段和第三段(comodo有第四段)粘贴到一个文本中保存一个 crt格式的文件如 CA.crt。

如果是在ssldun后台下载的证书压缩包文件,带域名的那个文件命名为domain.crt。把除了带域名的那个文件的其他文件合并为一个文件,每个文件之间要换行CA.crt

最后把domain.crt 、CA.crt和domain.key (在申请证书时生成的那个私钥保存成 domain.key )三个文件保存
到同一个目录,例如/usr/local/apache/conf目录下。

 

第二步:更新 httpd.conf 配置文件

1.用文本编辑器打开Apache根目录下 conf/httpd.conf 文件
找到
#LoadModule ssl_module modules/mod_ssl.so

#Include conf/extra/httpd-ssl.conf
去掉前面的 # 号

2.用文本编辑器打开Apache根目录下 conf/extra/httpd-ssl.conf 文件修改一下内容:

<VirtualHostwww.ssldun.com:443>
DocumentRoot “/var/www/html”
ServerName www.ssldun.com
SSLEngine on
SSLCertificateFile /usr/local/apache/conf/domain.crt
SSLCertificateKeyFile /usr/local/apache/conf/domain.key
SSLCertificateChainFile /usr/local/apache/conf/CA.crt
</VirtualHost>

下面为配置文件参数说明:

SSLEngine on启用SSL功能
SSLCertificateFile证书文件domain.crt
SSLCertificateKeyFile私钥文件domain.key
SSLCertificateChainFile证书链文件 CA.crt

按照以上的步骤配置完成后,重新启动 Apache 就可以使用https访问了。