Apache SSL证书部署指南

2017-03-27

31034

Apache SSL证书部署指南

深圳市沃通电子认证服务有限公司

WoSignCA Limited

深圳市沃通电子认证服务有限公

中文数字证书第一品牌

司

一、安装SSL 证书的环境 ..................................................................................................... 3

1.1 SSl证书安装环境简介 . ................................................................................................... 3

1.2网络环境要求 .................................................................................................................. 3 二、 SSL 证书的安装 .............................................................................................................. 3

2.1获取SSl 证书 . .................................................................................................................. 3

2. 2合成证书文件 ................................................................................................................. 3

2.3安装SSL 证书 ................................................................................................................. 4

2.4测试SSL 证书 ................................................................................................................. 4

2.4.1安全签章安装 ........................................................................................................ 4

2.5 SSL证书的备份 .............................................................................................................. 4

2.6SSL 证书的恢复 ............................................................................................................... 5

技术支持联系方式

技术支持邮箱：support@wosign.com

技术支持热线电话：0755-26027828

技术支持网页：https://bbs.wosign.com

公司官网地址：https://www.wosign.com

深圳市沃通电子认证服务有限公

中文数字证书第一品牌

司

一、安装SSL 证书的环境

1.1 SSl证书安装环境简介

Linux 服务器一台，

Apache2.2.*或以上版本

SSL 证书一张（备注：本指南使用s.wosign.com 域名OV SSL证书进行操作, 通用其它版本证书）

1.2网络环境要求

请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http ：//XXX进行正常访问。

二、 SSL 证书的安装

2.1获取SSl 证书

成功在沃通申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache 、for IIS、for Ngnix、for Tomcat、for Other Server，这个是证书的几种格式，Apache 上需要用到for Apache格式的证书。

图1

2. 2证书文件

解压Apache 文件可以看到3个文件。包括公钥、私钥、证书链，如图

图2

深圳市沃通电子认证服务有限公

中文数字证书第一品牌

司

2.3安装SSL 证书

1、打开apache 安装目录下conf 目录中的httpd.conf 文件，找到

#LoadModule ssl_module modules/mod_ssl.so

#Include conf/extra/httpd_ssl.conf

删除行首的配置语句注释符号“#”

保存退出。

2、打开apache 安装目录下conf/extra目录中的httpd-ssl.conf 文件

在配置文件中查找以下配置语句

将服务器证书公钥配置到该路径下

SSLCertificateFile conf/ssl.crt/test.wosign.com.crt (证书公钥)

将服务器证书私钥配置到该路径下

SSLCertificateKeyFile conf/ssl.key/test.wosign.com.key (证书私钥)

将服务器证书链配置到该路径下

#SSLCertificateChainFile conf/ssl.crt/root _bundle.crt 删除行首的“#”号注释符

保存退出，并重启Apache 。重启方式：

3、进入Apache 安装目录下的bin 目录，运行如下命令

./apachectl -k stop

./apachectl -k start

2.4测试SSL 证书

在浏览器地址栏输入：https://s.wosign.com (申请证书的域名) 测试您的SSL 证书是否安装成功，如果成功，则浏览器地址栏后方会显示一个安全锁标志。测试站点证书的安装配置。

2.4.1安全签章安装您购买了WoSign SSL证书后，将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识，能大大增强用户的在线信任，促成更多在线交易。所以，建议您在安装成功SSL 证书后马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识：

（目前该安全签章只支持

OV 级以上证书使用）

如果您希望在英文页面显示认证标识，则在英文页面添加如下代码：

深圳市沃通电子认证服务有限公

中文数字证书第一品牌

司

2.5 SSL证书的备份

请保存好收到的证书压缩包文件及密码，以防丢失

2.6SSL 证书的恢复

重复2.3操作即可。

相关推荐