獲取證書

以www.example.com域名為例

選擇環(huán)境為“Apache”下載證書。下載好之后解壓得到以下文件：

chain.crt 、www.example.com.crt、www.example.com.key

chain.crt 文件包括一段證書代碼

——-BEGIN CERTIFICATE——- 到 ——-END CERTIFICATE——-

www.example.com.crt 文件包括一段證書代碼

——-BEGIN CERTIFICATE——- 到 ——-END CERTIFICATE——-

www.example.com.key 文件包括一段私鑰代碼

——-BEGIN RSA PRIVATE KEY——- 到 ——-END RSA PRIVATE KEY——-

證書安裝

編輯Apache根目錄下conf/httpd.conf 文件，找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的 # 號(hào)注釋。

編輯 Apache 根目錄下 conf/extra/httpd-ssl.conf 文件，修改如下內(nèi)容：

<VirtualHost www.example.com:443>
DocumentRoot "/var/www/html"
ServerName www.example.com
SSLEngine on #啟用SSL功能
SSLCertificateFile /usr/local/apache/conf/www.example.com.crt #證書文件
SSLCertificateKeyFile /usr/local/apache/conf/www.example.com.key #私鑰文件
SSLCertificateChainFile /usr/local/apache/conf/chain.crt #證書鏈文件

配置完成后，重新啟動(dòng) Apache 就可以使用 https://www.example.com 來(lái)訪問(wèn)了