使用帮助 作者:hTrust 2026-10-16 04:15:46 阅读:0
说明:apache 需要先安装 ssl 模块之后才支持 https 的配置,具体配置方法可以在网上查询。
1、将 xxx.crt 证书文件,xxx.ca-bundle 中间证书文件和 xxx.key 私钥文件都上传到 apache 服务器上文件夹中(可以新建一个 cert 文件夹,一般放在 apche 的安装目录下);
2、打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是 conf.d/ssl.conf, 与操作系统及安装方式有关), 在配置文件中查找以下配置语句:
# 添加 SSL 协议支持协议,去掉不安全的协议
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on
SSLCertificateFile cert/domain.crt #这里配置证书文件的路径
SSLCertificateKeyFile cert/domain.key #配置 key 文件的路径
SSLCertificateChainFile cert/domain_chain.crt #配置中间证书的路径
3、重启 Apache。
systemctl restart httpd.service
完成上述步骤后,即可完成 SSL 证书在 Apache 服务器上的安装。
很多站长在 iTrustSSL 等 CA 后台完成证书续期、下载并上传新证书后,打开网站查看,证书到期时间仍然显示旧的有效期。不是证书签发失败,绝大多数是新证书没有真正对外生效。下面是原因 + 分步排
很多运维工程师和网站管理员在申请SSL证书后,面对解压出来的证书包常常感到困惑:为什么有的证书只包含2个文件,而有的却包含3个甚至更多?这种差异是否会影响网站的安全性或浏览器的兼容性?事实上,这只是不
很多运维工程师和网站管理员在申请SSL证书后,面对解压出来的证书包常常感到困惑:为什么有的证书只包含2个文件,而有的却包含3个甚至更多?这种差异是否会影响网站的安全性或浏览器的兼容性?事实上,这只是不