Apache服務器安裝銳安信ssl證書教程
更新時間: 2023-06-29 14:02:01
銳成數(shù)字證書管理系統(tǒng)支持下載適用于Apache服務器的ssl證書。您可以通過將銳安信ssl證書安裝到Apache服務器，使Apache服務器支持HTTPS安全訪問。本文介紹如何在Apache服務器中安裝銳安信ssl證書。
前提條件：Apache 需要先安裝 ssl 模塊之后才支持 https 的配置，如果沒有ssl模塊，可以使用“yum install mod_ssl –y”進行安裝。
一、獲取證書
1、我們?yōu)槟灠l(fā)證書后將會提供證書文件（.zip）壓縮格式，當中有包含四種證書格式如：Tomcat、Nginx、IIS、Apache；Apache服務器上需要用到Apache文件夾內(nèi)的證書。
2、打開Apache文件夾可以看到4 個文件。包括公鑰、證書鏈，私鑰和RSA格式的私鑰。
二、安裝證書
1、 將 xxx.crt 證書文件，xxx.ca-bundle 中間證書文件和 xxx.key 私鑰文件都上傳到 Apache服務器上文件夾中(可以新建一個 cert 文件夾，一般放在 Apache 的安裝目錄下)；
2、 打開 Apache 安裝目錄下 conf.d/ssl.conf文件 (也可能是 conf/extra/httpd-ssl.conf，
與操作系統(tǒng)及安裝方式有關)， 在配置文件中查找以下配置語句:
# 添加 SSL 協(xié)議支持協(xié)議，去掉不安全的協(xié)議
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite ECDH:AESGCM:HIGH:!DH:!RC4:!aNULL:!eNULL
SSLHonorCipherOrder on
SSLCertificateFile /etc/httpd/conf/cert/xxx.crt #這里配置證書文件的路徑
SSLCertificateKeyFile /etc/httpd/conf/cert/xxx.key #配置 key 文件的路徑
SSLCertificateChainFile /etc/httpd/conf/cert/xxx.ca-bundle #配置中間證書的路徑
三、重啟 Apache
systemctl restart httpd
四、測試 SSL 證書
在瀏覽器地址欄輸入綁定ssl證書的域名，如https://racent.com，測試您的 SSL 證書是否安裝成功。如果成功，則瀏覽器地址欄會顯示一個安全鎖標志，點擊可查看證書信息。
點擊SSL證書安裝指南，查看更多服務器證書配置教程。
