Apache2.x 证书部署
最后更新时间:2022-01-11 16:10:12
获取证书
以www.niaoyun.com域名为例:
1.选择环境为“Apache”下载证书。
2.下载好之后解压得到以下文件:
chain.crt
、www.niaoyun.com.crt
、www.niaoyun.com.key
chain.crt
文件包括一段证书代码
——-BEGIN CERTIFICATE——- 到 ——-END CERTIFICATE——-
www.niaoyun.com.crt
文件包括一段证书代码
——-BEGIN CERTIFICATE——- 到 ——-END CERTIFICATE——-
www.niaoyun.com.key
文件包括一段私钥代码
——-BEGIN RSA PRIVATE KEY——- 到 ——-END RSA PRIVATE KEY——-
证书安装
1.编辑Apache根目录下conf/httpd.conf
文件,找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf
,去掉前面的 # 号注释。
2.编辑 Apache 根目录下 conf/extra/httpd-ssl.conf 文件,修改如下内容:
<VirtualHost www.niaoyun.com:443>
DocumentRoot "/var/www/html"
ServerName www.niaoyun.com
SSLEngine on #启用SSL功能
SSLCertificateFile /usr/local/apache/conf/www.niaoyun.com.crt #证书文件
SSLCertificateKeyFile /usr/local/apache/conf/www.niaoyun.com.key #私钥文件
SSLCertificateChainFile /usr/local/apache/conf/chain.crt #证书链文件
</VirtualHost>
3.配置完成后,重新启动 Apache 就可以使用 https://www.niaoyun.com 来访问了。
如果在操作过程有任何疑问,欢迎在后台提交工单。