Apache 服务器安装SSL证书

Apache 服务器安装SSL证书

说明：apache 需要先安装 ssl 模块之后才支持 https 的配置，具体配置方法可以在网上查询。

1、将 xxx.crt 证书文件，xxx.ca-bundle 中间证书文件和 xxx.key 私钥文件都上传到 apache 服务器上文件夹中(可以新建一个 cert 文件夹，一般放在 apche 的安装目录下)；

2、打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是 conf.d/ssl.conf， 与操作系统及安装方式有关)， 在配置文件中查找以下配置语句:

# 添加 SSL 协议支持协议，去掉不安全的协议

SSLProtocol all -SSLv2 -SSLv3

# 修改加密套件如下

SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM

SSLHonorCipherOrder on

SSLCertificateFile cert/domain.crt    #这里配置证书文件的路径

SSLCertificateKeyFile cert/domain.key    #配置 key 文件的路径

SSLCertificateChainFile cert/domain_chain.crt    #配置中间证书的路径

3、重启 Apache。

systemctl restart httpd.service

完成上述步骤后，即可完成 SSL 证书在 Apache 服务器上的安装。