首页>建站相关>apache配置ssl证书

apache配置ssl证书

博主的两个域名都申请自阿里云服务器,为域名顺利获取到ssl证书3件套之后,接下来就要想办法把证书上传到自有的服务器上了。因为新建的服务器尚未安装ftp服务(好吧,我承认是因为那一堆的安全设置看的人头大),所以曲线救国采用了wget命令,具体方法是上传证书的zip压缩包至百度网盘,获取到下载链接,然后利用wget命令下载到服务器。具体命令如下(如果电脑下载有putty软件的话,利用其psftp组件上传文件更为方便):

wget -O abddb.zip "网盘文件下载地址"

apache_deploy_ssl_p1

“abddb.zip”是博主自行指定的压缩包名,看官大可以改写成“12345.zip”,需要注意的是网盘文件地址需要包含在双引号中,接下来解压缩下载到的文件夹,解压文件一般服务器都会默认安装,辗转也用了几家云服务器,只遇到过阿里云的Centos系统未进行预装。其实也就是一行命令的事:

yum -y install unzip

确认解压文件就位后,开始解压缩文件:

unzip abddb.zip

进入解压后的文件夹,记得记一下几个证书的全名:

cd abddb

分别将3个证书文件复制到默认的文件夹内:

cp *.key  /etc/pki/tls/private/
cp *.crt  /etc/pki/tls/certs/

打开证书配置文件,这里的vim是Centos自带的文本编辑器,整行命令代表用vim打开一个目录比较深远的ssl.conf文件:

vim /etc/httpd/conf.d/ssl.conf

apache_deploy_ssl_p2

找到图中所示位置,将文件中的默认名称替换为自有证书的名称,比如图中第一个证书路径默认为:

SSLCertificateFile /etc/pki/tls/certs/localhost.crt</code></pre>

修改为自有证书名称后变成了:

SSLCertificateFile /etc/pki/tls/certs/www.abddb.com_public.crt

图片中标记处的第三个chain证书,其路径默认是注释掉的,感谢putty的隐藏式配色,博主起初也是一番好找。

标签: apache

移动端可扫我直达哦~

推荐阅读

apache 2022-09-28

如何在apache上开启gzip

Gzip是WEB服务器上广泛使用的一种数据压缩格式,开启Gzip后,在访问量大的情况下能显著降低数据传输流量,节省有限的带宽。生活中其实也有类似的处理方式,文件太多太大,就干脆打包成压缩文件发给对方,能有效节省网络传输的时间。检测必备...

建站相关 apache