Apache安装SSL证书

最新推荐文章于 2025-02-09 12:41:21 发布

原创最新推荐文章于 2025-02-09 12:41:21 发布 · 357 阅读

0 ·

CC 4.0 BY-SA版权

Apche 专栏收录该内容

16 篇文章

订阅专栏

本文详细介绍SSL证书的生成及安装流程，包括私钥创建、证书签名请求、证书文件合并及Apache服务器配置步骤，帮助读者完成网站HTTPS加密部署。

1.创建私钥(可选，用于申请证书):

openssl genrsa 2048 > private-key.pem

2.创建证书签名 (CSR，可选):

openssl req -new -key private-key.pem -out csr.pem

3.上传到服务器:

scp ./STAR_yourdomain_com/* yourdomain:/etc/pki/tls/private/

4.合并正规渠道获得的证书:

cat STAR_yourdomain_com.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > ssl-bundle.crt

5.配置Apache（不再累述详细配置过程）:

<VirtualHost *:443>
  ServerName *.yourdomain.com
  SSLEngine on

  SSLCertificateFile /etc/pki/tls/private/STAR_yourdomain_com.crt
  SSLCertificateKeyFile /etc/pki/tls/private/STAR_yourdomain_com.key
  SSLCertificateChainFile /etc/pki/tls/private/ssl-bundle.crt
  SSLCACertificateFile /etc/pki/tls/private/AddTrustExternalCARoot.crt
</VirtualHost>