在Apache上配置Comodo Positive SSL证书

在Ubuntu环境下配置Apache的Comodo Positive SSL证书还是很简单的，与配置其他SSL证书的方式基本类似，基本步骤如下

1.到Comodo的管理后台下载Comodo Positive SSL证书。下载完成后解压的压缩包里包含以下几个证书文件

www_lidaren_com.crt
COMODORSADomainValidationSecureServerCA.crt
COMODORSAAddTrustCA.crt
AddTrustExternalCARoot.crt

2.使用CAT命令将这几个证书文件合并到一个文件，如果使用notepad的话需要注意按顺序添加。

cat ./www_lidaren_com.crt ./COMODORSADomainValidationSecureServerCA.crt ./COMODORSAAddTrustCA.crt ./AddTrustExternalCARoot.crt > www_lidaren_com_new.crt

3.确认apache的版本和是否支持SSL

sudo a2enmod ssl

如提示未安装openssl可以

sudo apt-get install openssl ssl-cert

3.上传证书和之前创建CSR时生成的.key文件到服务器，这里我把证书放在这里

/etc/apache2/ssl/

4.为证书和Key文件在/etc/ssl目录下创建符号链接（可以省略）

ls -s /etc/ssl/certs/www_lidaren_com.crt /etc/apache2/ssl/www_lidaren_com_new.crt
ls -s /etc/ssl/private/www_lidaren_com.key /etc/apache2/ssl/www_lidaren_com.key

5.修改站点的VirtualHost配置，启用SSLEngine并配置好证书路径

NameVirtualHost *:443

  
  
   
   

   
   
   
   
SSLEngine on
   
   
SSLCertificateFile /etc/ssl/certs/www_lidaren_com.crt
   
   
SSLCertificateKeyFile /etc/ssl/private/www_lidaren_com.key
   
   

   
   

  
  

6.重启或Reload Apache服务器配置。

service apache2 reload
#service apache2 restart

--------------------------------------------------------------------------------------

- 版权声明：

- 如在本页面内无特别说明，本文内容均为[李大仁博客]原创，本文版权归[李大仁博客]所有。

- 欢迎转载，转载请务必在文章页面明显位置提供原文链接并注明出处。欢迎您在转载本文时保留本段声明。

- 文章标题： 在Nginx上配置Comodo Positive SSL证书

- 独立博客： 李大仁博客

- 永久链接： http://www.lidaren.com/archives/1533

--------------------------------------------------------------------------------------

以上内容由博客自动发布工具自动发布，最终显示内容和效果会与原文内容有所偏差，敬请谅解。