在Apache服务器上安装证书

准备工作

获取证书相关文件,如下所示

  • 证书文件(以.crt为后缀或文件类型, 如domain.crt)
  • 证书链文件(以.crt为后缀或文件类型, 如domain_chain.crt)
  • 密钥文件(以.key为后缀或文件类型, 如domain.key, 随CSR一起生成.)

操作步骤

1. 在Apache安装目录中新建cert目录,并将解压的Apache证书、证书链文件和密钥文件拷贝到cert目录中。如果需要安装多个证书,需在Apache安装目录中新建对应数量的cert目录,用于存放不同的证书。

说明 如果申请证书时CSR生成方式选择了手动填写,请将手动生成创建的密钥文件拷贝到
cert目录中并命名为domain_name.key。

2. 修改httpd.conf配置文件。

a. 在Apache安装目录Apache/conf/下,打开httpd.conf文件。

说明 Apache/conf/为Apache的默认安装目录,如果修改过该路径,您需要在修改后的
路径下查找httpd.conf文件。您也可以通过find / -name httpd.conf命令搜索
httpd.conf文件。

b. 在httpd.conf文件中找到以下参数,按照下文中注释内容进行配置。

#LoadModule ssl_module modules/mod_ssl.so #删除行首的配置语句注释符号“#”加载mod_ssl.so模块启用SSL服务,Apache默认不启用该模块。 
#Include conf/extra/httpd-ssl.conf #删除行首的配置语句注释符号“#”。
说明 如果您在httpd.conf文件中没有找到以上参数,请确认您的Apache服务器中是否
已经安装mod_ssl.so模块。如未安装,可执行yum install -y mod_ssl命令安装
mod_ssl.so模块。安装后,可执行httpd -M|grep "ssl"命令检查mod_ssl.so
是否安装成功。2022年1月1日起CentOS官方将不再对CentOS 8提供服务支持,如果您的
操作系统是CentOS 8,yum命令可能无法正常使用,具体解决办法,请参见CentOS 8 EOL
如何切换源?。

c. 保存httpd.conf文件并退出。

3. 修改httpd-ssl.conf配置文件。

a. 在Apache/conf/extra/目录下,打开httpd-ssl.conf文件。

说明 http-ssl.conf文件在不同操作系统的位置和名称不一样,在没有http-ssl.conf
文件的情况下,请您查看在conf.d目录下是否存在ssl.conf配置文件。

b. 在httpd-ssl.conf文件中找到以下参数,按照下文中注释内容进行配置。

 
ServerName #修改为申请证书时绑定的域名。
DocumentRoot /data/www/hbappserver/public
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3 # 添加SSL协议支持协议,去掉不安全的协议。
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM # 修改加密套件。
SSLHonorCipherOrder on
SSLCertificateFile cert/domain.crt # 将domain.crt替换成您证书文件名。
SSLCertificateKeyFile cert/domain.key # 将domain.key替换成您证书的密钥文件名。
SSLCertificateChainFile cert/domain_chain.crt # 将domain_chain.crt替换成您证书的密钥文件名;证书链开头如果有#字符,请删除。


#如果证书包含多个域名,复制以上参数,并将ServerName修改为第二个域名。

ServerName #修改为申请证书时绑定的第二个域名。
DocumentRoot /data/www/hbappserver/public
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3 # 添加SSL协议支持协议,去掉不安全的协议。
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM # 修改加密套件。
SSLHonorCipherOrder on
SSLCertificateFile cert/domain2.crt # 将domain2替换成您申请证书时的第二个域名。
SSLCertificateKeyFile cert/domain2.key # 将domain2替换成您申请证书时的第二个域名。
SSLCertificateChainFile cert/domain2_chain.crt # 将domain2替换成您申请证书时的第二个域名;证书链开头如果有#字符,请删除。

重要 请关注您的浏览器版本是否支持SNI功能。如果不支持,多域名证书配置将无法生效。

c. 保存httpd-ssl.conf文件并退出。

可选:修改httpd.conf文件,设置HTTP请求自动跳转HTTPS。在httpd.conf文件中的<VirtualHost *:80> </VirtualHost>中间,添加以下重定向代码。

RewriteEngine on 
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]

重启Apache服务器使SSL配置生效。在Apache的bin目录下执行以下步骤:

执行apachectl -k stop停止Apache服务。

执行apachectl -k start开启Apache服务。

后续操作

证书安装完成后,您可通过访问证书的绑定域名验证该证书是否安装成功。

https://yourdomain #需要将yourdomain替换成证书绑定的域名。

如果网页地址栏出现小锁标志,表示证书已经安装成功。

—— EOF ——

站内相关文章:

Comment ()
评论是一种美德,说点什么吧,否则我会恨你的。。。