apachessl证书更新

Posted 2021-09-19 是馄饨呀

由于项目的服务ssl证书快要过期，所以现在需要更新证书

文章目录

• 什么是SSL证书
• apache 更新证书
• 重启apache服务
• • 扩展

什么是SSL证书

我们都知道目前互联网安全威胁愈演愈烈，各类入侵、劫持事件层出不穷，欺诈、钓鱼网站比比皆是。https加密传输方案在传输层可有效防止他人截获，同时客户端浏览器的强制验证手段，可有效帮助用户甄别真实网站，避免上当受骗，因此https也成为越来越多的互联网站的标配。
其实SSL证书是一种数字签名证书，用于建立网站标识并使用加密技术向网站发送数据。SSL证书由称为证书颁发机构(CA)的受信任机构颁发，通常包含所有者的名称，颁发者的名称，证书持有者的公钥和到期日期等信息。
　　当网站想要接受密码，信用卡详细信息和其他敏感信息等敏感信息时，通常会使用SSL证书。将站点原有服务升级为HTTPS后，可有效防止用户信息被他人截取，同时也可以帮助用户甄别真实网站，提升企业形象。在站点部署DV或OV证书后，浏览器地址栏标记为绿色，表示用户和网站之间建立是私密链接。
　　

apache 更新证书

证书不是永久有效的，因为它不保证我们以后的网站不会成为钓鱼网站，所以其有过期时间，我们现在就需要更新证书。

我们在获取更新后的证书文件后，需要替换原来的证书,证书上传可以通过文件上传工具上传到linux中。

ssl证书存放位置：/etc/ssl/certs。

将证书上传后，在 apache 配置文件中更新文件目录，重启项目便可以了。
apache 中的配置文件位置：/etc/httpd/conf.d/httpd-vhost.conf,这是我们配置文件位置，有时候可能在/etc/httpd/conf/httpd.conf，这个要看具体的服务配置文件位置。

编辑配置文件，找到我们要更新的服务的配置

找到需要更改的ServerName,并修改SSL证书文件，这个是我已经替换过的。

重启apache服务

通过命令apachectl -k restart

扩展

service httpd start，是 centos 6 的命令，在 centos 7中用 systemctl start httpd。