Apache2.x SSL证书安装操作指南
来源:互联网 发布:哈尔滨php培训 编辑:程序博客网 时间:2024/05/09 20:55
Apache2.x SSL证书安装操作指南
该手册是如何在Apache2.x Web服务器上部署安装SSL证书的操作指南,实现HTTPS数据加密。(如果该Apache2.x SSL证书安装操作指南不能满足部署要求或者存在疑问请跟易维信客服或技术支持人员联系。)
步骤一:安装中级CA根证书
1、根据您的SSL证书产品,选择下载对应(不同品牌的SSL证书的中级根证书不一样)的中级CA根证书。(注意:的最后CA颁发SSL证书邮件里有对应的中级根证书下载链接;或者跟易维信客服或技术支持人员联系获取之。)
2、根据Apache命名习惯(非强制,名称可以任意),重新命名时建议使用.crt为中级根证书文件的扩展名。比如:intermediate.crt。
3、将中级根证书文件放到于SSL证书相同的目录中。比如:/usr/local/crt。
步骤二:安装SSL证书
1、证书颁发机构(CA:比如Symantec(VeriSign)、GeoTrust、Thawte、GlobalSign等)将通过电子邮件的形式,把SSL证书发送到验证过的电子邮箱。
2、请从电子邮件内容中复制SSL证书内容,把它粘贴到记事本(Notepad),然后保存成.crt为扩展名的文本文件(比如:public.crt)。请不要使用Word、WPS等可能添加其他字符的文字处理软件。
该文本文件应该像这样:
-----BEGIN CERTIFICATE-----
[encoded data]
-----END CERTIFICATE-----
确保有5个破折号(-----)在BEGIN CERTIFICATE 和 END CERTIFICATE的两侧,确保没有空格,多余的换行符或其他无意中加入的字符。
3、将SSL证书文件(比如:public.crt)复制到对应的配置目录。比如:usr/local/ssl/crt。
步骤三:配置Apache服务器
注意:某些Apache服务器同时包含httpd.conf 和ssl.conf 配置文件。请输入或修改包含下面的(3条)指令在httpd.conf 或ssl.conf文件中。请不要同时在这两个conf 档中输入这些指令,因为将会发生冲突且Apache 可能无法启动(查看httpd.conf文件中都有通过include指令包含ssl.conf这个文件)。
1、为了使用SSL证书和相对应的密钥,请修改httpd.conf或ssl.conf文件
2、在httpf.conf 档的Virtual Host Section(虚拟主机区段) 中,确认有下列三个指令:
SSLCertificateFile /usr/local/ssl/crt/public.crt (此指令会告诉Apache 如何找到SSL证书文件[即:签了名的证书公钥])
SSLCertificateKeyFile /usr/local/ssl/crt/private.key(此指令会告诉Apache 如何找到私有秘钥文件[即:证书的私钥])
SSLCACertificateFile /usr/local/ssl/crt/intermediate.crt(此指令会告诉Apache 如何找到中级CA 根证书)
注意:根据Apache 的版本而定,指令 SSLCertificateChainFile 在某些Apache 的版本可能不被支持, 您可以用 SSLCACertificateFile 替代(即:把intermediate.crt内容加到public.crt后面)
3、如果httpd.conf 文件中没有以上这三个指令,必须将它们加入。如果您使用的文件位置与文件名不同,请根据上面的参考修改您的指令。
4、保存httpd.conf 文件并重新启动 Apache。您也可以使用apachectl 指令档来完成此动作:
apachectl stop
apachetl startssl
(如要确认您的SSL证书是否正确安装,请使用SSL-Checker,或者通过HTTPS访问网站。)
附录
该视频为在Apache SSL证书安装指南演示视频
Apache-SSL: 欲了解更多信息,请参考Apache官方网站。
- Apache2.x SSL证书安装操作指南
- SSL证书安装指南
- 安装apache2.4.x指南
- Cisco WebEx设备ssl证书安装指南
- Cisco WebEx设备ssl证书安装指南
- Weblogic 服务器SSL证书安装指南
- Jboss 服务器SSL证书安装指南
- Jboss 服务器SSL证书安装指南
- Apache2.4安装SSL证书教程(基于ubuntu 16.04)
- Debian系统中Apache2.4安装SSL证书
- SSL证书指南中文
- SSL证书导出备份与导入安装指南
- SSL证书安装指南 - Winodws 2003 Server IIS 6.0
- SSL证书安装指南 - Winodws 2003 Server IIS 6.0
- VeriSign SSL证书安全认证签章安装指南
- Tomcat https的SSL证书安装配置指南
- apache2 ssl 制作自签名证书
- ubuntu下apache2 SSL证书部署
- input元素相对父级元素错位了?IE7
- mysql:commandnotfound
- Sublime3使用总结
- 在Office Word中使用自动图文集
- 33. Search in Rotated Sorted Array && 81. Search in Rotated Sorted Array II
- Apache2.x SSL证书安装操作指南
- <8>降噪
- 通过BNT Toolbox建立GMM分类模型
- 每个程序员都应该了解的 CPU 高速缓存
- ArcMap上显示SHP图层要素的值(点、线、面)
- 矩阵分解模型
- eclipse修改注释日期格式
- 动画学习2
- 单元测试,使用Qunit测试你的javascript代码