☰

在 Linux Centos 6 Apache 2.2 服务器上安装 SSL

tag-icon • tag-icon linux apache-2.2 ssl-certificate installation centos6
在 Linux Centos 6 Apache 2.2 服务器上安装 SSL

我必须在我的服务器 centos 6 apache 2.2 服务器上安装 SSL。

首先我按照以下链接的指示生成了 CSR 文件

http://www.hosting.com/support/ssl/generate-a-csr-on-a-linux-server

并将生成的文件发送给我的客户。客户已购买 SSL 证书并向我发送了以下文件。

mydomainname.com.crt
sf_bundle.crt
cert.pem

有人能告诉我下一步该怎么做，我需要上传这些文件吗？

我已经在 Google 上搜索过，但还是很困惑。我拥有所有服务器权限。

请告诉我。

提前致谢。

答案1

您需要安装 mod_ssl

# yum install mod_ssl

然后修改/etc/httpd/conf.d/ssl.conf

LoadModule ssl_module modules/mod_ssl.so
Listen 443

SSLPassPhraseDialog  builtin
SSLSessionCache         shmcb:/var/cache/mod_ssl/scache(512000)
SSLSessionCacheTimeout  300

SSLMutex default

SSLRandomSeed startup file:/dev/urandom  256
SSLRandomSeed connect builtin
SSLCryptoDevice builtin

<VirtualHost *:443>
    ServerName example.net
    ServerAlias www.example.net

    DocumentRoot /var/www/example.net
    DirectoryIndex index.php index.html

    <Directory /var/www/example.net>
        Options -Indexes
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>

    ErrorLog logs/ssl_error_log
    TransferLog logs/ssl_access_log
    LogLevel warn

    SSLEngine on
    SSLProtocol all -SSLv2
    SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW

    SSLCertificateFile /etc/pki/httpd/mydomainname.com.crt
    SSLCertificateChainFile /etc/pki/httpd/sf_bundle.crt
    SSLCACertificateFile /etc/pki/httpd/cert.pem

    <Files ~ "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </Files>
    <Directory "/var/www/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>

    SetEnvIf User-Agent ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

    CustomLog logs/ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

注意：如果密钥未与证书结合，则必须指定 SSLCertificateKeyFile 指令来指向密钥文件。

您可以在以下位置获取更多信息http://httpd.apache.org/docs/2.2/mod/mod_ssl.html

相关内容