在这个网络技术飞速发展的时代,浏览器对HTTP站点不友好,加上频繁出现的网络数据泄露行为,以及对网络信息安全的重视,给网站部署SSL证书,保护网站的安全已经成为了一种趋势。现在我们已经了解了SSL证书的重要性,下面我们将了解怎样给服务器安装SSL证书。
1、生成证书申请文件(CSR)。
服务器上创建CSR文件。文件中的公钥将用于生成私钥。在Apache中输入相关的代码命令可以直接生成CSR。
2,申请SSL证书。
请选择最符合您需求的证书。当进入相关网站申请时,需提供CSR文件。只有这样服务器才能生成证书。
3,下载证书。
下载中级证书。可以通过邮件或者在网站客户区收到初级证书,如果证书是文本形式的,你就可以把它转换为CRT文件,然后再上传。检查下载的密钥。密钥的每一边BEGINCERTIFICATE和ENGCERTIFICATE都应为5个“-”。同时,确保键中没有多余的空格和空行。
4,将证书传给服务器。
在一个文件夹中放置证书,该文件夹包含证书和密钥文件。
5,在文本编辑器中打开"http.conf"文件。
有些Apache版本包含名为'ssl.conf'的个人资料。只可在两个文件中二选一修改。向VirtualHost部分添加相关代码,完成后,保存对文件的修改。如果需要,再次上传。
6,重新启动服务器测试。
修改文件后,只需重启服务器就可以开始使用SSL证书了。测试证书。用其他浏览器测试SSL证书是否有效。