ubuntu16下为apache部署ssl证书

ubuntu下为apache部署ssl证书

一、下载apache2

apt-get update
apt-get install apache*

二、上传证书文件

在/etc/apache2/下创建sslcert文件夹

mkdir /etc/apache2/sslcert

创建完成之后将root_bundle.crt,xxx_com.crt,xxx_com.key文件上传至sslcert文件中
注：在不同网站购买的证书所颁发的证书格式和后缀有差异，这里只介绍下发这种证书来进行部署，其他类型后续会介绍。

三、修改配置文件

apache配置文件默认位于/etc/apache2/site-available/000default-site.conf,将该配置文件修改为以下：

<VirtualHost *:80>
        ServerName xxx.com
        ServerAlias xxx.com
        <Directory /var/www/html>
            AllowOverride All
            Require all granted
        </Directory>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

<VirtualHost 0.0.0.0:443>
    DocumentRoot "/var/www/html"
    ServerName xxx.com
    ServerAlias www.xxx.com
    <Directory /var/www/html>
            AllowOverride All
            Require all granted
        </Directory>
    SSLEngine on
    SSLCertificateFile /etc/apache2/sslcert/xxx_com.crt
    #xxx_com.key为下发的私钥，可以把私钥存为.key文件
    SSLCertificateKeyFile /etc/apache2/sslcert/xxx_com.key
    SSLCertificateChainFile /etc/apache2/sslcert/root_bundle.crt
</VirtualHost>

改完之后保存即可。

四、重启apache服务

service apache2 restart
service apache2 status

五、测试

访问https://xxx.com,成功解析即表示成功。

六、写在后面

可能有的网站在购买证书时可以指定域名，然后帮你生成CSR文件，提交CSR文件之后，待CA验证成功之后将会下发证书。也有的网站需要自行生成。那么就涉及到使用openssl进行前期的CSR生成。这些情况接下来会逐一介绍。时间匆忙，没有上图，见谅。