Linux+Apache下安装SSL证书

　　一、Apache安装SSL证书需要三个配置文件

　　温馨提示：安装证书前请先备份您需要修改的服务器配置文件

　　1_root_bundle.crt、2_

　　注：这三个文件在文件夹for Apache.zip中,其中是您的域名，2_ 为公钥，3_www.

　　fuwuqijia.com.key为私钥。(文件后缀名crt和cer的性质是一样的)

　　二、安装证书

　　1.修改apache下的httpd.conf文件。

　　(1)打开apache安装目录下conf目录中的httpd.conf文件，找到

　　#LoadModule ssl_module modules/mod_ssl.so

　　#Include conf/extra/httpd-ssl.conf

　　(2)删除行首的配置语句注释符号“#”，保存退出。

　　2.修改apache下httpd-ssl文件。

　　(1)打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件，在配置文件中查找以下配置语句：

　　a).SSLCertificateFile /usr/local/apache/ssl/public.cer

　　(将服务器证书公钥(2_fuwuqijia.com.crt)配置到该路径下，同时替换public.crt);

　　b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key

　　(将服务器证书私钥(3_fuwuqijia.com.key)配置到该路径下，同时替换private.key);

　　c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer

　　(删除行首的“#”号注释符，并将中级CA证书(1_root_bundle.crt)配置到该路径下).

　　d)把以下代码加入任意位置，指定ssl加密协议

　　SSLProtocol all -SSLv2 -SSLv3

　　SSLCipherSuite

　　AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL

　　(2)保存退出，并重启Apache。重启方式：

　　进入Apache安装目录下的bin目录，运行如下命令

　　 -k stop

　　 -k start

　　通过https方式访问您的站点，测试站点证书的安装配置。

时间：(2024-02-07 14:24:13)
本站资源均来自互联网或会员发布，如果不小心侵犯了您的权益请与我们联系。我们将立即删除！谢谢！