部署---Apache服務器安裝SSL證書

在雲服務器的證書控制檯下載Apache版本證書，下載到本地的是一個壓縮文件。

解壓后里麪包含：

_public.crt文件是證書文件，

_chain.crt是證書鏈(中間證書)文件，

.key文件是證書的私鑰文件（申請證書時若是沒有選擇系統建立CSR，則沒有該文件）。

 

步驟

1.在Apache的安裝目錄下建立cert目錄，而且將下載的所有文件拷貝到cert目錄中。

 

2.打開 apache 安裝目錄下 conf 目錄中的 httpd.conf 文件，找到如下內容並去掉「#」。

#LoadModule ssl_module modules/mod_ssl.so (若是找不到請確認是否編譯過 openssl 插件)
#Include conf/extra/httpd-ssl.conf（刪除行首的配置語句註釋符號「#」，保存後退出）

　

3.打開 apache 安裝目錄下 conf/extra/httpd-ssl.conf 文件 (也多是conf.d/ssl.conf，與操做系統及安裝方式有關)，

在配置文件中查找如下配置語句:

# 添加 SSL 協議支持協議
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件以下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on
# 證書公鑰配置
SSLCertificateFile cert/a_public.crt
# 證書私鑰配置
SSLCertificateKeyFile cert/a.key
# 證書鏈配置，若是該屬性開頭有 '#'字符，請刪除掉
SSLCertificateChainFile cert/a_chain.crt

#證書名稱換成本身的

　　

4.重啓 Apache

apachectl -k stop
apachectl -k start

　　

5.測試