kali Linux下为Apache2配置SSL证书

Posted 2021-01-19 三寸碧玉心

SSL证书是在阿里云免费申请的，下载的Apache版本。里面有三个文件，一个a.key，一个a_public.crt和a_chain.crt。

其中官方文档中配置是基于apache的httpd.conf，但在kali的apache2中并没有这个文件，而是以模块的形式进行加载。

其配置过程为：

1）进入apache2的配置目录（/etc/apache2/）的mods-enabled文件下，打开ssl.load，在最后加上以下内容：

• # 添加 SSL 协议支持协议，去掉不安全的协议
• SSLProtocol all -SSLv2 -SSLv3

2）进入sites-enabled文件夹，打开default-ssl.conf配置文件，找到SSLCertificateFile、SSLCertificateKeyFile和SSLCertificateChainFile(去掉“#”)，将其后面的内容改为自己证书的地址：

• # 证书公钥配置
• SSLCertificateFile /../cert/a_public.crt
• # 证书私钥配置
• SSLCertificateKeyFile /../cert/a.key
• # 证书链配置
• SSLCertificateChainFile /../cert/a_chain.crt

3）重启apache2服务。