云主机云服务器
首页>>帮助中心>>美国云服务器windows+Apache下安装SSL证书
美国云服务器windows+Apache下安装SSL证书
2024/9/17 124次windows+Apache下安装SSL证书
一、Apache安装SSL证书需要三个配置文件：
温馨提示：安装证书前请先备份您需要修改的服务器配置文件
1_root_bundle.crt、 2_domainname.com.crt、3_ domainname.com.key。
注：这三个证书文件都在文件夹for Apache.zip中,例：1_root_bundle.crt是根证书链；
2_domainname.com.crt为公钥，3_ domainname.com.key为私钥。
其中：证书公钥、私钥文件一般以您的域名命名；证书后缀名crt和cer的性质是一样的。
二、证书合成后，开始安装证书。
1.下载包含openssl的apache，并进行安装。
Apache版本如：httpd-2.2.22-win32-x86-openssl-0.9.8t.zip 2.配置Apache下httpd.conf文件。 #LoadModule ssl_module modules/mod_ssl.so #Include conf/extra/httpd-ssl.conf 删除行首的配置语句注释符号“#” 3.修改apache下httpd-ssl文件。
（1）打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件，在配置文件中查找以下配置语句：
a).SSLCertificateFile /usr/local/apache/ssl/public.cer
(将服务器证书公钥(2_domainname.com.crt)配置到该路径下，同时替换public.crt);
b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key
(将服务器证书私钥(3_domainname.com.key)配置到该路径下，同时替换private.key);
c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer
(删除行首的“#”号注释符，并将证书(1_root_bundle.crt)配置到该路径下，同时替换ca.cer)。
d)把以下代码加入任意位置，指定ssl加密协议
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL
（2）保存退出，并重启Apache。
4.本地测试。 （1）如果本地测试，请做本地解析访问：打开C:\Windows\System32\Drivers\etc\hosts文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。
（2）访问https：//+证书绑定的域名，测试效果如下：
注：部署完毕后若网站无法通过https正常访问，可确认服务器443端口是否开启或被网站卫士等加速工具拦截。 （1）开启方法：防火墙设置-例外端口-添加443端口（TCP）。 （2）若被安全或加速工具拦截，可以在拦截记录中将443添加至信任列表。 重启后，重新通过https访问。
一诺网络美国VPS，可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本，无需亲自搭建基础设施、简化了运维和管理的日常工作量，使用户能够更专注于自身的业务发展和创新。美国VPS低至49元/月，购买链接：https://www.enuoidc.com/vpszq.html?typeid=3
一、Apache安装SSL证书需要三个配置文件：
温馨提示：安装证书前请先备份您需要修改的服务器配置文件
1_root_bundle.crt、 2_domainname.com.crt、3_ domainname.com.key。
注：这三个证书文件都在文件夹for Apache.zip中,例：1_root_bundle.crt是根证书链；
2_domainname.com.crt为公钥，3_ domainname.com.key为私钥。
其中：证书公钥、私钥文件一般以您的域名命名；证书后缀名crt和cer的性质是一样的。
二、证书合成后，开始安装证书。
1.下载包含openssl的apache，并进行安装。
Apache版本如：httpd-2.2.22-win32-x86-openssl-0.9.8t.zip 2.配置Apache下httpd.conf文件。 #LoadModule ssl_module modules/mod_ssl.so #Include conf/extra/httpd-ssl.conf 删除行首的配置语句注释符号“#” 3.修改apache下httpd-ssl文件。
（1）打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件，在配置文件中查找以下配置语句：
a).SSLCertificateFile /usr/local/apache/ssl/public.cer
(将服务器证书公钥(2_domainname.com.crt)配置到该路径下，同时替换public.crt);
b).SSLCertificateKeyFile /usr/local/apache/ssl/private.key
(将服务器证书私钥(3_domainname.com.key)配置到该路径下，同时替换private.key);
c).#SSLCertificateChainFile /usr/local/apache/ssl/ca.cer
(删除行首的“#”号注释符，并将证书(1_root_bundle.crt)配置到该路径下，同时替换ca.cer)。
d)把以下代码加入任意位置，指定ssl加密协议
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL
（2）保存退出，并重启Apache。
4.本地测试。 （1）如果本地测试，请做本地解析访问：打开C:\Windows\System32\Drivers\etc\hosts文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。
（2）访问https：//+证书绑定的域名，测试效果如下：
注：部署完毕后若网站无法通过https正常访问，可确认服务器443端口是否开启或被网站卫士等加速工具拦截。 （1）开启方法：防火墙设置-例外端口-添加443端口（TCP）。 （2）若被安全或加速工具拦截，可以在拦截记录中将443添加至信任列表。 重启后，重新通过https访问。
一诺网络美国VPS，可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本，无需亲自搭建基础设施、简化了运维和管理的日常工作量，使用户能够更专注于自身的业务发展和创新。美国VPS低至49元/月，购买链接：https://www.enuoidc.com/vpszq.html?typeid=3
最新发布
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
