准备工作
获取证书相关文件，如下所示
- 证书文件（以.crt为后缀或文件类型, 如domain.crt）
- 证书链文件（以.crt为后缀或文件类型, 如domain_chain.crt）
- 密钥文件（以.key为后缀或文件类型, 如domain.key, 随CSR一起生成.）
操作步骤
1. 在Apache安装目录中新建cert目录，并将解压的Apache证书、证书链文件和密钥文件拷贝到cert目录中。如果需要安装多个证书，需在Apache安装目录中新建对应数量的cert目录，用于存放不同的证书。
说明 如果申请证书时CSR生成方式选择了手动填写，请将手动生成创建的密钥文件拷贝到
cert目录中并命名为domain_name.key。
2. 修改httpd.conf配置文件。
a. 在Apache安装目录Apache/conf/下，打开httpd.conf文件。
说明 Apache/conf/为Apache的默认安装目录，如果修改过该路径，您需要在修改后的
路径下查找httpd.conf文件。您也可以通过find / -name httpd.conf命令搜索
httpd.conf文件。
b. 在httpd.conf文件中找到以下参数，按照下文中注释内容进行配置。
#LoadModule ssl_module modules/mod_ssl.so #删除行首的配置语句注释符号“#”加载mod_ssl.so模块启用SSL服务，Apache默认不启用该模块。
#Include conf/extra/httpd-ssl.conf #删除行首的配置语句注释符号“#”。
说明 如果您在httpd.conf文件中没有找到以上参数，请确认您的Apache服务器中是否
已经安装mod_ssl.so模块。如未安装，可执行yum install -y mod_ssl命令安装
mod_ssl.so模块。安装后，可执行httpd -M|grep "ssl"命令检查mod_ssl.so
是否安装成功。2022年1月1日起CentOS官方将不再对CentOS 8提供服务支持，如果您的
操作系统是CentOS 8，yum命令可能无法正常使用，具体解决办法，请参见CentOS 8 EOL
如何切换源？。
c. 保存httpd.conf文件并退出。
3. 修改httpd-ssl.conf配置文件。
a. 在Apache/conf/extra/目录下，打开httpd-ssl.conf文件。
说明 http-ssl.conf文件在不同操作系统的位置和名称不一样，在没有http-ssl.conf
文件的情况下，请您查看在conf.d目录下是否存在ssl.conf配置文件。
b. 在httpd-ssl.conf文件中找到以下参数，按照下文中注释内容进行配置。
ServerName #修改为申请证书时绑定的域名。
DocumentRoot /data/www/hbappserver/public
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3 # 添加SSL协议支持协议，去掉不安全的协议。
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM # 修改加密套件。
SSLHonorCipherOrder on
SSLCertificateFile cert/domain.crt # 将domain.crt替换成您证书文件名。
SSLCertificateKeyFile cert/domain.key # 将domain.key替换成您证书的密钥文件名。
SSLCertificateChainFile cert/domain_chain.crt # 将domain_chain.crt替换成您证书的密钥文件名；证书链开头如果有#字符，请删除。
#如果证书包含多个域名，复制以上参数，并将ServerName修改为第二个域名。
ServerName #修改为申请证书时绑定的第二个域名。
DocumentRoot /data/www/hbappserver/public
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3 # 添加SSL协议支持协议，去掉不安全的协议。
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM # 修改加密套件。
SSLHonorCipherOrder on
SSLCertificateFile cert/domain2.crt # 将domain2替换成您申请证书时的第二个域名。
SSLCertificateKeyFile cert/domain2.key # 将domain2替换成您申请证书时的第二个域名。
SSLCertificateChainFile cert/domain2_chain.crt # 将domain2替换成您申请证书时的第二个域名；证书链开头如果有#字符，请删除。
重要 请关注您的浏览器版本是否支持SNI功能。如果不支持，多域名证书配置将无法生效。
c. 保存httpd-ssl.conf文件并退出。
可选：修改httpd.conf文件，设置HTTP请求自动跳转HTTPS。在httpd.conf文件中的<VirtualHost *:80> </VirtualHost>中间，添加以下重定向代码。
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]
重启Apache服务器使SSL配置生效。在Apache的bin目录下执行以下步骤：
执行apachectl -k stop停止Apache服务。
执行apachectl -k start开启Apache服务。
后续操作
证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。
https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示证书已经安装成功。
—— EOF ——