Apache 服务器 SSL 证书安装部署

Apache 服务器 SSL 证书安装部署

示例说明

• 域名：rivers.chaitin.cn
• Apache 版本：Apache/2.4.6
• 操作系统：CentOS 7
• 安装 SSL 证书前，请在 Apache 服务器上开启 HTTPS 默认端口 443，避免证书安装后无法启用 HTTPS。

证书安装

1. 在控制台服务器类型选择 Apache ，并点击下载文件解压。
   • 文件夹名称：rivers_chaitin_cn
   • 文件内包含文件：rivers_chaitin_cn.crt、rivers_chaitin_cn.key、rivers_chaitin_cn.ca-bundle
2. 将 rivers_chaitin_cn.crt、rivers_chaitin_cn.key、rivers_chaitin_cn.ca-bundle 文件上传到 Apache 服务器的 /etc/httpd/ssl 目录下。
3. 在 /etc/httpd/conf 目录下的 httpd.conf 配置文件找到 Include conf.modules.d/*.conf（用于加载配置 SSL 的配置目录）配置语句，并确认该配置语句未被注释。若已注释，请去掉首行的注释符号（#），保存配置文件。
4. 在 /etc/httpd/conf.modules.d 目录下的 00-ssl.conf 配置文件找到 LoadModule ssl_module modules/mod_ssl.so（用于加载 SSL 模块）配置语句，并确认该配置语句未被注释，若已注释，请去掉首行的注释符号（#），保存配置文件。
5. 编辑在 /etc/httpd/conf.d 目录下的 ssl.conf 文件，编辑内容如下：

1<VirtualHost 0.0.0.0:443>
2     DocumentRoot "/var/www/html" 
3     #填写证书名称
4     ServerName rivers.chaitin.cn 
5     #启用 SSL 功能
6     SSLEngine on 
7     #证书文件的路径
8     SSLCertificateFile /etc/httpd/ssl/rivers_chaitin_cn.crt 
9     #私钥文件的路径
10     SSLCertificateKeyFile /etc/httpd/ssl/rivers_chaitin_cn.key 
11     #证书链文件的路径
12     SSLCertificateChainFile /etc/httpd/ssl/rivers_chaitin_cn.ca-bundle 
13</VirtualHost>

6. 重新启动 Apache 服务器，即可使用 https://rivers.chaitin.cn 进行访问。