免费注册
帮助文档(华北一、二)

  • 一、获取服务器证书和保存到同一个目录

    证书审批通过后可以从控制台直接下载证书,证书文件的内容格式如下,把第一段代码保存成一个crt格式的文件(文本格式)如 domain.crt ,第二段和第三段粘贴到一个文本中保存一个 crt格式的文件如 CA.crt。

     
    -----BEGIN CERTIFICATE-----    
    MIIDDTCCAfUCAQAwgZQxCzAJBgNVBAYTAkNOMRIwEAYDVQQIDAnkuIrmtbfluIIxEjAQBgNVBAc
    MCeS4iua1t+W4gjEtMCsGA1UECgwk5LiK5rW35Z+f6IGU6L2v5Lu25oqA5pyv5pyJ6ZmQ5YWs5Y
    +4MRIwEAYDVQQLDAnmioDmnK/pg6gxGjAYBgNVBAMTEXd3dy50cnVzdGFzaWEuY29tMIIBIjANB
    gkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyr8u1KAV2ZZ7UmnFgssNV/iyGoNsBsRCI8ZtDneM
    8gDM1EoteG0nMitPxuPZVwfar9TTYGmJ8PTP3G80aM+hC1oQQbs3iOVWIus/R/AXCtTNQ8CpMDv
    XjLLMjV5XKbZotyVL1KpoEw8nyWwtoiDXPJe3OyFYZ7HHx1qBPWvHogwQgn4UhPH/k3/e1GYclE
    rZnWq2h2vVDB6sk01X1GuRTXYWozeB7dXYrCcU++umo4Q+pbGw8aWkhZ4WxuWgvssYC2bHbrv7H
    iBzBq/E/v8=   
    -----END CERTIFICATE-----

    最后把domain.crt 、CA.crt和domain.key (在申请证书时生成的那个私钥保存成 domain.key )三个文件保存到同一个目录,例如/usr/local/apache/conf目录下。

    二、更新 httpd.conf 配置文件

    1.用文本编辑器打开Apache根目录下 conf/httpd.conf 文件 找到:

     #LoadModule ssl_module modules/mod_ssl.so

     #Include conf/extra/httpd-ssl.conf

    去掉前面的 # 号 2.用文本编辑器打开Apache根目录下 conf/extra/httpd-ssl.conf 文件修改一下内容:

     
    <VirtualHostwww.trustasia.com:443>     
      DocumentRoot "/var/www/html"     
      ServerName www.trustasia.com     
      SSLEngine on     
      SSLCertificateFile /usr/local/apache/conf/domain.crt     
      SSLCertificateKeyFile /usr/local/apache/conf/domain.key     
      SSLCertificateChainFile /usr/local/apache/conf/CA.crt 
    </VirtualHost>

    下面为配置文件参数说明:

     
    SSLEngine on 
    启用SSL功能 
    SSLCertificateFile 
    证书文件domain.crt 
    SSLCertificateKeyFile 
    私钥文件domain.key 
    SSLCertificateChainFile 
    证书链文件 CA.crt

    按照以上的步骤配置完成后,重新启动 Apache 就可以使用https: 来访问了。


文档是否已解决您的问题?

  已解决   未解决

如您有其它疑问,您也可以与我们技术专家联系探讨。

联系技术专家