D课堂 | 如何手动部署SSL证书？如何验证SSL证书是否生效？

DNSPod

于 2024-11-19 18:03:32 发布

阅读量922

点赞数 18

文章标签： ssl 网络协议网络

本文链接：https://blog.youkuaiyun.com/DNSPod/article/details/143916505

版权

互联网已经融入生活的方方面面，确保网站数据传输的安全变得愈发重要。部署SSL（Secure Socket Layer，安全套接层）证书是保护用户信息和提升网站信任度的有效手段。

那么，如何手动部署SSL证书呢？D妹在这里为大家整理了简单易懂的操作步骤，让我们轻松上手吧！

拆解SSL证书手动部署步骤

注意⚠️：前提条件——已通过数字证书管理服务购买并签发SSL证书～

如果您还没有购买SSL证书，强烈推荐使用腾讯云SSL证书。腾讯云提供简单易用的数字证书管理服务，助您轻松获取和管理SSL证书，确保您的网站安全可靠。

在SSL证书部署前呢，首先需要确保已下载包含证书文件的ZIP，然后将其安装至对应的服务器上。

下面，让我们一步步来实现这一过程👇🏻

第一步：解压并整理证书文件

解压ZIP文件：将下载的ZIP文件解压，通常会得到几个文件，包括：

证书文件（通常以 .crt 或 .pem 为后缀）
私钥文件（通常以 .key 为后缀）
中间证书（有时会包含，用于建立信任链）

整理文件：为了方便后续操作，将这些文件整理到一个专用的文件夹中，确保路径清晰明了。

第二步：上传证书文件

根据使用的Web服务器类型（如Apache、Nginx或其他），选择适合的上传方式。

对Linux系统而言，用得比较多的Web服务器是Nginx和Apache；对Windows系统而言，用得比较多的是IIS。

在这里，D妹以多数用户都会用到的Web服务器举两个🌰：

对于Apache服务器：

使用FTP工具（如FileZilla）将证书文件上传到服务器的指定目录，通常是在 /etc/ssl/certs/。同样地，上传私钥文件到 /etc/ssl/private/。

对于Nginx服务器：

上传证书和私钥文件到相应目录，建议放在 /etc/nginx/ssl/ 目录下。

第三步：配置服务器

接下来就是启用SSL的关键步骤啦！

以Apache为例：

首先，需要打开Apache的配置文件，通常为 httpd.conf 或者位于 /etc/httpd/sites-available/ 的特定站点配置文件。

其次，在相应的 <VirtualHost *:443> 块中添加以下配置：

SSLEngine on
SSLCertificateFile /etc/ssl/certs/your_certificate.crt
SSLCertificateKeyFile /etc/ssl/private/your_private.key
SSLCertificateChainFile /etc/ssl/certs/your_intermediate.crt

随后，保存并关闭文件，然后重启Apache服务：

sudo systemctl restart apache2

以Nginx为例：

需要编辑 Nginx 根目录下的 nginx.conf 文件。修改内容如下：

server {
     #SSL 默认访问端口号为 443
     listen 443 ssl; 
     #请填写绑定证书的域名
     server_name cloud.tencent.com; 
     #请填写证书文件的相对路径或绝对路径
     ssl_certificate cloud.tencent.com_bundle.crt; 
     #请填写私钥文件的相对路径或绝对路径
     ssl_certificate_key cloud.tencent.com.key; 
     ssl_session_timeout 5m;
     #请按照以下协议配置
     ssl_protocols TLSv1.2 TLSv1.3; 
     #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
     ssl_prefer_server_ciphers on;
     location / {
         #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
         #例如，您的网站主页在 Nginx 服务器的 /etc/www 目录下，则请修改 root 后面的 html 为 /etc/www。
         root html; 
         index  index.html index.htm;
     }
 }

通过执行以下命令验证配置文件：