一、Apache安裝SSL認證需要三個設定檔:
(溫馨提示:安裝認證前請先備份您需要修改的伺服器設定檔)
1_root_bundle.crt、 2_domainname.com.crt、3_ domainname.com.key。
註:這三個認證檔案都在檔案夾for Apache.zip中,
例:1_root_bundle.crt是根憑證鏈,2_domainname.com.crt為公開金鑰,3_ domainname.com.key為私密金鑰。 (其中:認證公開金鑰、私密金鑰檔案一般以您的網域名稱命名;認證尾碼名crt和cer的性質是一樣的)
二、認證合成後,開始安裝認證。
1.下載包含openssl的apache,並進行安裝。Apache安裝SSL認證需要三個設定檔:
Apache版本如:httpd-2.2.22-win32-x86-openssl-0.9.8t.zip
2.配置Apache下httpd.conf檔案。
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf 刪除行首的配置語句注釋符號“#”
3.修改apache下httpd-ssl檔案。
(1)開啟apache安裝目錄下conf/extra目錄中的httpd-ssl.conf檔案,在設定檔中尋找以下配置語句:
a).SSLCertificateFile /usr/local/apache/ssl/public.cer
(將伺服器憑證公開金鑰(2_domainname.com.crt)配置到該路徑下,同時替換public.crt);
b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key
(將伺服器憑證私密金鑰(3_domainname.com.key)配置到該路徑下,同時替換private.key);
c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer
(刪除行首的“#”號注釋符,並將認證(1_root_bundle.crt)配置到該路徑下,同時替換ca.cer)。
(2)儲存退出,並重啟Apache。