ubuntu下为apache部署ssl证书
一、下载apache2
apt-get update
apt-get install apache*
二、上传证书文件
在/etc/apache2/下创建sslcert文件夹
mkdir /etc/apache2/sslcert
创建完成之后将root_bundle.crt,xxx_com.crt,xxx_com.key文件上传至sslcert文件中
注:在不同网站购买的证书所颁发的证书格式和后缀有差异,这里只介绍下发这种证书来进行部署,其他类型后续会介绍。
三、修改配置文件
apache配置文件默认位于/etc/apache2/site-available/000default-site.conf,将该配置文件修改为以下:
<VirtualHost *:80>
ServerName xxx.com
ServerAlias xxx.com
<Directory /var/www/html>
AllowOverride All
Require all granted
</Directory>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
<VirtualHost 0.0.0.0:443>
DocumentRoot "/var/www/html"
ServerName xxx.com
ServerAlias www.xxx.com
<Directory /var/www/html>
AllowOverride All
Require all granted
</Directory>
SSLEngine on
SSLCertificateFile /etc/apache2/sslcert/xxx_com.crt
#xxx_com.key为下发的私钥,可以把私钥存为.key文件
SSLCertificateKeyFile /etc/apache2/sslcert/xxx_com.key
SSLCertificateChainFile /etc/apache2/sslcert/root_bundle.crt
</VirtualHost>
改完之后保存即可。
四、重启apache服务
service apache2 restart
service apache2 status
五、测试
访问https://xxx.com,成功解析即表示成功。
六、写在后面
可能有的网站在购买证书时可以指定域名,然后帮你生成CSR文件,提交CSR文件之后,待CA验证成功之后将会下发证书。也有的网站需要自行生成。那么就涉及到使用openssl进行前期的CSR生成。这些情况接下来会逐一介绍。时间匆忙,没有上图,见谅。