首页 > web > apache

windows+Apache下安装SSL证书
时间:2014-09-10 14:52:12  点击: 来源:  作者:

Apache安装SSL证书需要三个配置文件:1_root_bundle.crt、 2_domainname.com.crt、3_ domainname.com.key。注:这三个证书文件都在文件夹for Apache.zip中,例:1_root_bundle.crt是根证书链,2_domainname.com.crt为 ...

Apache安装SSL证书需要三个配置文件

1_root_bundle.crt、 2_domainname.com.crt、3_ domainname.com.key

注:这三个证书文件都在文件夹for Apache.zip中,

例:1_root_bundle.crt是根证书链,2_domainname.com.crt为公钥,3_ domainname.com.key为私钥。(其中:证书公钥、私钥文件一般以您的域名命名;证书后缀名crt和cer的性质是一样的)

 

开始安装。

1.下载包含opensslapache,并进行安装。
   Apache版本如:httpd-2.2.22-win32-x86-openssl-0.9.8t.zip
2.配置Apachehttpd.conf文件。
  #LoadModule ssl_module modules/mod_ssl.so   
  #Include conf/extra/httpd-ssl.conf  
删除行首的配置语句注释符号“#”
3.修改apachehttpd-ssl文件。

(1)打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件,在配置文件中查找以下配置语句:

     a).SSLCertificateFile /usr/local/apache/ssl/public.cer

      (将服务器证书公钥(2_domainname.com.crt)配置到该路径下,同时替换public.crt);

     b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key

      (将服务器证书私钥(3_domainname.com.key)配置到该路径下,同时替换private.key);

     c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer

      (删除行首的“#”号注释符,并将证书(1_root_bundle.crt)配置到该路径下,同时替换ca.cer)。

(2)保存退出,并重启Apache。
4.本地测试。
(1)如果本地测试,请做本地解析访问:打开C:/Windows/System32/Drivers/etc/hosts文件,用文本编辑器修改,把证书绑定的域名解析到本地ip。

  (2)访问https://+证书绑定的域名,测试效果如下:

注:部署完毕后若网站无法通过https正常访问,可确认服务器443端口是否开启或被网站卫士等加速工具拦截。
(1)开启方法:防火墙设置-例外端口-添加443端口(TCP)。
(2)若被安全或加速工具拦截,可以在拦截记录中将443添加至信任列表。
重启后,重新通过https访问。

”您可通过以下微信二维码,赞赏作者“
 
 
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
推荐资讯
linux服务器同步互联网时间
linux服务器同步互联
亚马逊云lightsail服务器使用教程 | 亚马逊云lightsail使用指南
亚马逊云lightsail服
hostdare 4折优惠,直接降价60% 美国洛杉矶低至 $10.4/年 768M内存/1核/10gNVMe/500g流量
hostdare 4折优惠,直接
六类网线cat6a和cat6e的区别
六类网线cat6a和cat6e
相关文章
栏目更新
栏目热门

关于我们 | 广告服务 | 联系我们 | 网站地图 | 免责声明 | WAP | RSS


Copyright © 运维之家 2013-2023