关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

服务器租用:怎么Linux+Apache下安装SSL证书

发布时间:2019-11-08 10:06:08

一、Apache安装SSL证书需要三个配置文件 温馨提示:安装证书前请先备份您需要修改的服务器配置文件 1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。 注:这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名,2_ domainname.com.crt为公钥,3_ domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的) 二、安装证书 1.修改apache下的httpd.conf文件。 (1)打开apache安装目录下conf目录中的httpd.conf文件,找到        #LoadModule ssl_module modules/mod_ssl.so       #Include conf/extra/httpd-ssl.conf   (2)删除行首的配置语句注释符号“#”,保存退出。 2.修改apache下httpd-ssl文件。 (1)打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件,在配置文件中查找以下配置语句:    a).SSLCertificateFile /usr/local/apache/ssl/public.cer     (将服务器证书公钥(2_domainname.com.crt)配置到该路径下,同时替换public.crt);    b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key     (将服务器证书私钥(3_domainname.com.key)配置到该路径下,同时替换private.key);    c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer     (删除行首的“#”号注释符,并将中级CA证书(1_root_bundle.crt)配置到该路径下).      d)把以下代码加入任意位置,指定ssl加密协议       SSLProtocol  all -SSLv2 -SSLv3       SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL (2)保存退出,并重启Apache。重启方式:      进入Apache安装目录下的bin目录,运行如下命令          ./apachectl -k stop        ./apachectl -k start    通过https方式访问您的站点,测试站点证书的安装配置。

一、Apache安装SSL证书需要三个配置文件

温馨提示:安装证书前请先备份您需要修改的服务器配置文件

1_root_bundle.crt2_domainname.com.crt3_ domainname.com.key

注:这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名,2_ domainname.com.crt为公钥,3_ domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)

二、安装证书

1.修改apache下的httpd.conf文件。
(1)打开apache安装目录下conf目录中的httpd.conf文件,找到   
      #LoadModule ssl_module modules/mod_ssl.so   
     #Include conf/extra/httpd-ssl.conf   
(2)删除行首的配置语句注释符号“#”,保存退出。

2.修改apache下httpd-ssl文件。
(1)打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件,在配置文件中查找以下配置语句:
    a).SSLCertificateFile /usr/local/apache/ssl/public.cer

     (将服务器证书公钥(2_domainname.com.crt)配置到该路径下,同时替换public.crt);

    b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key

     (将服务器证书私钥(3_domainname.com.key)配置到该路径下,同时替换private.key);

    c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer

     (删除行首的“#”号注释符,并将中级CA证书(1_root_bundle.crt)配置到该路径下).  

    d)把以下代码加入任意位置,指定ssl加密协议

       SSLProtocol  all -SSLv2 -SSLv3

       SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL

 (2)保存退出,并重启Apache。重启方式:   
    进入Apache安装目录下的bin目录,运行如下命令   
        ./apachectl -k stop   
      ./apachectl -k start

    通过https方式访问您的站点,测试站点证书的安装配置。



/template/Home/Zkeys/PC/Static