部署Apache服務器安裝SSL證書


在雲服務器的證書控制台下載Apache版本證書,下載到本地的是一個壓縮文件。

解壓后里面包含:

_public.crt文件是證書文件,

_chain.crt是證書鏈(中間證書)文件,

.key文件是證書的私鑰文件(申請證書時如果沒有選擇系統創建CSR,則沒有該文件)。

 

步驟

1.在Apache的安裝目錄下創建cert目錄,並且將下載的全部文件拷貝到cert目錄中。

 

2.打開 apache 安裝目錄下 conf 目錄中的 httpd.conf 文件,找到以下內容並去掉“#”。

#LoadModule ssl_module modules/mod_ssl.so (如果找不到請確認是否編譯過 openssl 插件)
#Include conf/extra/httpd-ssl.conf(刪除行首的配置語句注釋符號“#”,保存后退出)

 

3.打開 apache 安裝目錄下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf,與操作系統及安裝方式有關),

在配置文件中查找以下配置語句:

# 添加 SSL 協議支持協議
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on
# 證書公鑰配置
SSLCertificateFile cert/a_public.crt
# 證書私鑰配置
SSLCertificateKeyFile cert/a.key
# 證書鏈配置,如果該屬性開頭有 '#'字符,請刪除掉
SSLCertificateChainFile cert/a_chain.crt

#證書名稱換成自己的

  

4.重啟 Apache

apachectl -k stop
apachectl -k start

  

5.測試

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM