如何在Apache上安装SSL证书

本文介绍如何将下载的SSL证书安装到Apache服务器上。安装好证书后，您的Web服务器将能支持SSL通信，从而保证您Web服务器的通信安全。

工具/原料

SSL证书

apache服务器

参数配置

1、从Apache文件夹内获得证书文件“ca.crt”，“server.crt”和私钥文件“server.key”。 “ca.crt”文件包括一段中级CA证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。“server.crt”文件包括一段服务器证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。“server.key”文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。

2、在Apache的安装目录下创建“cert”目录，并且将“server.key”、“server.crt”和“ca.crt”拷贝到“cert”目录下。

3、用文本编辑器打开Apache根目录下“conf/httpd.conf”文件。找到以下2个参数，并删除行首的配置语句注释符号“#”。

4、配置Apache中“conf/extra”目录下的“httpd-ssl.conf”文件。 用文本编辑器打开Apache根目录下“conf/extra/http颊俄岿髭d-ssl.conf”文件(由于操作系统及安装方式的不同，“httpd-ssl.conf”文件也可能存放在“conf.d/ssl.conf”目录下)。配置证书绑定的域名。

5、配置证书公钥。找到并修改如下参数：

6、配置证书私钥。新增如下参数：

7、配置证书链。找到并修改如下参数：删除行首的配置语句注释符号“#”，并设置为“ca.crt”文竭惮蚕斗件的路径，且路径中不能包含中文字符，例如“cert/ca.crt”。完整配置如下：

8、重启apahce。

效果验证

1、在浏览器的地址中输入“https://域名”，按“Enter”。

2、单击，查看证书，如图所示。