如何在Apache2.x 进行SSL证书部署

获取证书

以www.baidu.com域名为例

选择环境为“Apache”下载证书。
下载好之后解压得到以下文件:
chain.crt 、www.baidu.com.crtwww.baidu.com.key

chain.crt 文件包括一段证书代码

——-BEGIN CERTIFICATE——- 到 ——-END CERTIFICATE——-

www.baidu.com.crt 文件包括一段证书代码

——-BEGIN CERTIFICATE——- 到 ——-END CERTIFICATE——-

www.baidu.com.key 文件包括一段私钥代码

——-BEGIN RSA PRIVATE KEY——- 到 ——-END RSA PRIVATE KEY——-

证书安装

编辑Apache根目录下conf/httpd.conf 文件,找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf,去掉前面的 # 号注释。

编辑 Apache 根目录下 conf/extra/httpd-ssl.conf 文件,修改如下内容:

  1. <virtualhost< span="">www.baidu.com:443></virtualhost<>
  2. DocumentRoot "/var/www/html"
  3. ServerName www.baidu.com
  4. SSLEngine on #启用SSL功能
  5. SSLCertificateFile /usr/local/apache/conf/www.baidu.com.crt #证书文件
  6. SSLCertificateKeyFile /usr/local/apache/conf/www.baidu.com.key #私钥文件
  7. SSLCertificateChainFile /usr/local/apache/conf/chain.crt #证书链文件

配置完成后,重新启动 Apache 就可以使用 https://www.baidu.com 来访问了

未经允许不得转载(声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现有涉嫌版权的内容,欢迎发送邮件至:net-net@foxmail.com进行举报,并提供相关证据,工作人员会在10个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。):策信智库资讯网 » 如何在Apache2.x 进行SSL证书部署

赞 (0)