把SSL证书安装到Apache服务器上, 我们需要3个文件,包括私钥,服务器证书,中级证书

请登陆帐号 ,点击左侧我的证书 ,进入证书详情页去下载证书,解压后有一个 apache 文件夹,里面有这2个文件,分别是 服务器证书 server.crt中级证书 ca.crt 。第三个需要的文件是私钥,这是你提交订单前生成CSR的时候生成的。

(1) . 服务器证书 server.crt;
(2) . 中级证书 ca.crt;
(3) . 私钥(Key) server.key;

 

配置Apache

参考下面的代码,在Apache目录下的 httpd.conf 文件增加一个虚拟主机

<VirtualHost *:443>
    ...
    SSLEngine on
    SSLCertificateKeyFile   /etc/ssl/server.key
    SSLCertificateFile    /etc/ssl/server.crt
    SSLCertificateChainFile     /etc/ssl/ca.crt
 
SSLProtocol             All -SSLv2 -SSLv3
SSLCipherSuite          EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4
SSLHonorCipherOrder     on
SSLCompression          off
SSLSessionTickets       off

........

</VirtualHost>

然后保存。重启Apache

/etc/init.d/httpd restart 

 

你可能想了解这些相关内容:

咨询热线 0760-87954299