獲取證書以www.example.com域名為(wèi)例 選擇環境為(wèi)“Apache”下(xià)載證書。下(xià)載好(hǎo)(hǎo)之後解壓得到以下(xià)文件: chain.crt 、www. example.com.crt 、www. example.com.key
chain.crt 文件包括一(yī)段證書代碼
——-BEGIN CERTIFICATE——- 到 ——-END CERTIFICATE——- www. example.com.crt 文件包括一(yī)段證書代碼
——-BEGIN CERTIFICATE——- 到 ——-END CERTIFICATE——- www. example.com.key 文件包括一(yī)段私鑰代碼
——-BEGIN RSA PRIVATE KEY——- 到 ——-END RSA PRIVATE KEY——- 證書安裝編輯Apache根目錄下(xià)conf/httpd.conf 文件,找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf ,去掉前面的 # 号注釋。 編輯 Apache 根目錄下(xià) conf/extra/httpd-ssl.conf 文件,修改如(rú)下(xià)内容: <VirtualHost www.example.com:443> DocumentRoot "/var/www/html" ServerName www.example.com SSLEngine on #啓用SSL功能(néng) SSLCertificateFile /usr/local/apache/conf/www.example.com.crt #證書文件 SSLCertificateKeyFile /usr/local/apache/conf/www.example.com.key #私鑰文件 SSLCertificateChainFile /usr/local/apache/conf/chain.crt #證書鏈文件
配置完成後,重新(xīn)啓動 Apache 就(jiù)可以使用 https://www.example.com 來(lái)訪問了(le) |