本文共 1145 字,大约阅读时间需要 3 分钟。
根据官网指引,下载腾讯颁发的SSL证书文件,共包含三个文件:
1_root_bundle.crt:根证书链文件2_www.域名.com.crt:域名对应的证书文件3_www.域名.com.key:私密密钥文件将这些文件保存到服务器的 /home/axxxx/ 目录下。
ports.conf配置编辑Apache的端口配置文件:
vim /etc/apache2/ports.conf
在文件末尾添加以下内容:
Listen 80Listen 443
使用自动生成工具:
sudo apt install apache2-utilssudo /usr/share/apache2-utils/ports-split
site-enabled配置在sites-available目录下创建SSL配置文件:
sudo mkdir -p /etc/apache2/sites-availablesudo ln -s /etc/apache2/sites-available/default-ssl /etc/apache2/sites-enabled/001-ssl
编辑sites-enabled/000-default.conf:
vim /etc/apache2/sites-enabled/000-default.conf
在<VirtualHost>标签内添加SSL配置:
SSLEngine on SSLCertificateFile /home/axxxx/2_www.域名.com.crt SSLCertificateKeyFile /home/axxxx/3_www.域名.com.key SSLCertificateChainFile /home/axxxx/1_root_bundle.crt
重启Apache服务以应用更改:
sudo systemctl restart apache2
https://www.域名.com,检查页面是否使用SSL协议。tail -f /var/log/apache2/access.log
证书有效期已过?
重新下载最新的证书文件并替换原有文件。SSL错误提示?
检查证书路径是否正确,确保文件名和路径一致。如有任何问题,请联系我的QQ:1290851757,备注“CSDN博客问题”。
转载地址:http://kzwh.baihongyu.com/