Setarea certificat ssl pentru apache, firstssl

Instalarea unui certificat SSL pe un server de web Apache (cu mod_ssl)

Descărcați fișierele necesare pentru serverul web

Pentru a instala certificatul, descărcați un lanț de certificate (.ca-pachet), certificat (.crt) și cheia privată (.key) la server în directorul etc / ssl.

lanț de certificate pot fi descărcate într-o scrisoare cu privire la eliberarea certificatului.

După descărcarea fișierelor, trebuie să configurați serverul Web.
Conectarea la server prin ssh ca root și introduceți comanda.

Comanda pentru activarea depinde de OC instalat:

CentOS: yum install mod_ssl
Ubuntu / Debian: ssl a2enmod

Configurarea domeniului.
Acum, trebuie să conectați un certificat SSL pentru domeniu.

Deschideți fișierul de configurare site-ul pentru care doriți să instalați SSL certificat

Pe fișiere de parametri pentru Ubuntu / Debian site-urile Apache sunt localizate în directorul / etc / / apache2 / site-uri activate.

La aspect standard, CentOS - /etc/httpd/conf.d/

Verificați dacă fișierul este configurația site-ului dvs. poate fi linii semnificativ Servername.

Valoarea șir trebuie să corespundă domeniului pentru care instalați SSL certificat (de exemplu, www.mydomain.ru)

Adăugați parametri în fișierul de configurare:
SSLEngine pe
SSLCertificateFile /etc/ssl/mydomain.ru_crt.crt
SSLCertificateChainFile /etc/ssl/mydomain.ru_ca.crt
SSLCertificateKeyFile /etc/ssl/mydomain.ru_key.key
în cazul în care:
mydomain.ru_crt.crt - un nume de fișier certificat pentru site-ul dvs.
mydomain.ru_ca.crt - numele de fișier lanț de certificate
mydomain.ru_key.key - numele fișierului cheii private

Comandă în consolă, reporniți serviciul apache.
Ubuntu / Debian: /etc/init.d/apache2 repornire
CentOS: apachectl repornire

Verificați site-ul este disponibil la https: