Linux+Apache下安装SSL证书

Posted 2020-10-06

一、Apache安装SSL证书需要三个配置文件

温馨提示：安装证书前请先备份您需要修改的服务器配置文件

1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。

注：这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名，2_ domainname.com.crt为公钥，3_ domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)

二、安装证书

1.修改apache下的httpd.conf文件。

（1）打开apache安装目录下conf目录中的httpd.conf文件，找到   

  #LoadModule ssl_module modules/mod_ssl.so   
  #Include conf/extra/httpd-ssl.conf

（2）删除行首的配置语句注释符号“#”，保存退出。

2.修改apache下httpd-ssl文件。

（1）打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件，在配置文件中查找以下配置语句：   

a).SSLCertificateFile /usr/local/apache/ssl/public.cer
     (将服务器证书公钥(2_domainname.com.crt)配置到该路径下，同时替换public.crt);
b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key
     (将服务器证书私钥(3_domainname.com.key)配置到该路径下，同时替换private.key);
c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer
     (删除行首的“#”号注释符，并将中级CA证书(1_root_bundle.crt)配置到该路径下).  
d)把以下代码加入任意位置，指定ssl加密协议
SSLProtocol  all -SSLv2 -SSLv3
SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL

 （2）保存退出，并重启Apache。重启方式：   

    进入Apache安装目录下的bin目录，运行如下命令   

  ./apachectl -k stop   
  ./apachectl -k start

    通过https方式访问您的站点，测试站点证书的安装配置。

更换新的证书可以直接用新的证书替换旧证书，如果不生效，重启相关服务就可以了。

Centos下重启Apache服务：service httpd restart

Ubuntu下重启Apache服务：/etc/init.d/apache2 restart

本文出自 “cvsblog” 博客，请务必保留此出处http://cuis1.blog.51cto.com/8805022/1965122