您现于de位置乃:亚博 > 其他

亚博 2019-08-21 其他 113

于Apache服务器上安装SSL证书

通过证书服务申请de数字证书 可以按照通常de方式配置到各种Web服务容器中.

但有些数字证书乃带有证书链de 于Apache服务器中配置需要按以下步骤进行操作.

拉到中间有完整de安装步骤

1. 检查您de数字证书乃否带有证书链

使用文本编辑器打开您de数字证书文件(例如mycert.pem)检查您de数字证书乃否带有证书链.

如果您de证书文件中有3段BEGIN CERTIFICATE信息 说明您de数字证书包含证书链.

如果您de数字证书不包含证书链 则无需执行后续操作 直接于Apache服务器中配置即可 参考于Apache服务器上安装SSL证书.

-----BEGIN CERTIFICATE-----
xxxxxx...
-----END CERTIFICATE-----


-----BEGIN CERTIFICATE-----
xxxxxx...
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
xxxxxx...
-----END CERTIFICATE-----

2. 分离证书链

使用文本编辑器打开您de数字证书文件 复制后两段证书信息(即后两段-----BEGIN CERTIFICATE-----)内容到新de文本文件中 并另存为mycert_chain.pem 即可分离您de数字证书中de证书链.

3. 修改文件名称

将原证书文件名称修改为mycert.pem.这样 您就有了两个pem文件 分别乃原证书文件mycert.pem和证书链文件mycert_chain.pem.

4. 配置Apache

于Apache服务器de配置文件中进行如下配置即可.

...SSLEngine On 
SSLCertificateFile conf/ssl.crt/mycert.pem 
SSLCertificateKeyFile conf/ssl.key/mycert.key 
SSLCertificateChainFile conf/ssl.crt/mycert_chain.pem 
...


安装步骤

您可以将从阿里云SSL证书控制台下载de证书安装到您deApache服务器上 使Apache服务器支持HTTPS安全访问.

前提条件

1 已安装OpenSSL.

2 本文档证书名称以domain name为示例

    如证书文件名称为domain name_public.crt

    证书链文件名称为domain name_chain.crt

    证书秘钥文件名称为domain name.key.

3 申请证书时如果未选择系统自动创建CSR 证书下载压缩包中将不包含.key文件.

说明.crt扩展名de证书文件采用Base64-encodeddePEM格式文本文件 可根据需要修改成.pem等扩展名.

操作指南

1 登录阿里云SSL证书控制台.

2 于SSL证书页面 点击已签发标签 定位到需要下载de证书并单击证书卡片右下角de下载打开证书下载对话框.

1566321750371073.jpg

3 于证书下载对话框中定位到Apache服务器 并单击右侧操作栏de下载将Apache版证书压缩包下载到本地.

4 解压Apache证书.

您将看到文件夹中有3个文件:

    证书文件(以.crt为后缀或文件类型)

    证书链文件(以.crt为后缀或文件类型)

    秘钥文件(以.key为后缀或文件类型)

156276401533689_zh-CN.png

5 于Apache安装目录中新建cert目录 并将下载deApache证书 证书链文件和秘钥文件拷贝到cert目录中.

如果申请证书时选择了手动创建CSR文件 请将手动生成创建de秘钥文件拷贝到cert目录中并命名为domain name.key.

6 于Apache安装目录下 打开Apache/conf/httpd.conf 于httpd.conf文件中找到以下参数并进行配置.

#LoadModule ssl_module modules/mod_ssl.so  #删除行首de配置语句注释符号"#"加载mod_ssl.so模块启用SSL服务 Apache默认乃不启用该模块de.如果找不到该配置 请重新编译mod_ssl模块.
#Include conf/extra/httpd-ssl.conf  #删除行首de配置语句注释符号"#".

7 保存httpd.conf文件并退出.

8 打开Apache/conf/extra/httpd-ssl.conf 于httpd-ssl.conf文件中找到以下参数并进行配置.(证书路径建议使用绝秏onth肪叮

说明根据操作系统de不同 http-ssl.conf文件也可能存放于conf.d/ssl.conf目录中.

SSLProtocol all -SSLv2 -SSLv3  # 添加SSL协议支持协议 去掉不安全de协议.
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM   # 使用此加密套件.
SSLHonorCipherOrder on
SSLCertificateFile cert/domain name_public.crt   # 将domain name_public.crt替换成您证书文件名.
SSLCertificateKeyFile cert/domain name.key   # 将domain name.key替换成您证书de秘钥文件名.
SSLCertificateChainFile cert/domain name_chain.crt  # 将domain name_chain.crt替换成您证书de秘钥文件名;证书链开头如果有#字符 请删除.

9 保存httpd-ssl.conf文件配置并退出.

10 重启Apache服务器使SSL配置生效.

于Apache bin目录下执行以下命令停止Apache服务.

apachectl -k stop

于Apache bin目录下执行以下命令开启Apache服务.

apachectl -k start

11 (可选步骤)设置Apache http自动跳转https.

于httpd.conf文件中 于`<VirtualHost *:80> </VirtualHost>`中间 添加以下重定向代码.

RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]

后续操作

证书安装完成后 可通过登录证书绑定域名de方式验证证书乃否安装成功.

https://domain name   #domain name替换成证书绑定de域名

如果网页地址栏出现绿色小锁标志 表示证书安装成功.

验证证书乃否安装成功时 如果网站无法通过https正常访问 需确认您安装证书de服务器443端口乃否已开启或被其他工具拦截.


评论