Apache2 Ubuntu服务器配置SSL证书的方法

发布日期：2020-12-16

在CA机构选中一款SSL证书，在Apache2 Ubuntu服务器上生成证书签名请求后，申请SSL证书。向证书颁发机构（CA）提供所需的信息，等待审核，验证通过之后就会颁发SSL证书，然后按照下面列出的简单方法进行配置安装。

1、CA机构通过电子邮件以zip文件的形式发送许可证。该zip文件中将包含主证书、中间证书和根证书文件。在要保留所有证书文件的服务器上下载并解压该zip文件；

2、在以下位置的Apache2 Ubuntu服务器上找到Apache配置文件：

/etc/apache2/sites-enabled/Domain_name

如果无法找到配置文件，请在命令中键入以下代码：

sudo a2ensite域名

3、在文本编辑器中打开Apache配置文件，然后搜索Apache Setting块；

注：如果要同时使用HTTPS和HTTP访问站点，则需要两个不同的“/etc/apache2/sites-enabled/Domain_name”文件，一个用于80端口，一个用于443端口。

4、然后使用以下代码进行配置：

SSLCertificateFile/path/to/Domain-Name.crt

DocumentRoot/var/www/SSLEngine SSLCertificateKeyFile/path/to/Private.Key SSLCertificateChainFile/path/to/Intermediate.crt

注：1）SSLCertificateFile是指主要SSL证书文件

2）SSLCertificateKeyFile对应于您在生成CSR的过程中收到的私有密钥文件

3）SSLCertificateChainFile提到从您的SSL证书颁发机构收到的中间证书文件。

现在，重新启动Apache，并在Apache2 Ubuntu服务器上安装SSL证书就完成了配置。