Apache SSL证书部署指南.docVIP

Apache SSL证书部署指南 深圳市沃通电子认证服务有限公司 WoSignCA Limited 目 录 一、 安装SSL证书的环境 3 1.1 SSl证书安装环境简介 3 1.2网络环境要求 3 二、 SSL证书的安装 3 2.1获取SSl证书 3 2. 2合成证书文件 3 2.3安装SSL证书 4 2.4测试SSL证书 5 2.4.1安全签章安装 5 2.5 SSL证书的备份 5 2.6SSL证书的恢复 5 技术支持联系方式 技术支持邮箱：support@ 技术支持热线电话：技术支持： 公司网址： 安装SSL证书的环境 1.1 SSl证书安装环境简介 Linux服务器一台， Apache2.2.*或以上版本 SSL证书一张（备注：本指南使用域名OV SSL证书进行操作,通用其它版本证书） 1.2网络环境要求 请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。 SSL证书的安装 2.1获取SSl证书 成功在沃通申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Tomcat、for Other Server，这个是证书的几种格式，Apache上需要用到for Apache格式的证书。 图1 2. 2证书文件 解压Apache文件可以看到3个文件。包括公钥、私钥、证书链，如图2 图2 2.3安装SSL证书 1、打开apache安装目录下conf目录中的httpd.conf文件，找到?? #LoadModule?ssl_module?modules/mod_ssl.so?? #Include?conf/extra/httpd_ssl.conf?? 删除行首的配置语句注释符号“#”?? 保存退出。?? 2、打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件?? 在配置文件中查找以下配置语句将服务器证书配置到该路径下?? SSLCertificateFile?conf/ssl.crt/.crt?(证书公钥)???????? 将服务器证书私钥配置到该路径下?? SSLCertificateKeyFile?conf/ssl.key/.key?(证书私钥) 将服务器配置到该路径下#SSLCertificateChainFile?conf/ssl.crt/bundle.crt删除行首的“#”号注释符 保存退出，并重启Apache。重启方式：?? 3、进入Apache安装目录下的bin目录，运行如下命令?? ./apachectl?-k?stop?? ./apachectl?-k start测试SSL证书 在浏览器地址栏输入：https://.com (申请证书的域名)测试您的SSL证书是否安装成功，如果成功，则浏览方会显示一个安全锁标志。测试站点证书的安装配置。您购买了WoSign SSL证书后，将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识，能大大增强用户的在线信任，促成更多在线交易。所以，建议您在安装成功SSL证书后马上在网站的首页和其他页面中添加代码动态显示可信网站安全认证标识：SCRIPT LANGUAGE=JavaScript TYPE=text/javascript SRC=/tws.js/SCRIPT 如果您希望在英文页面显示认证标识，则在英文页面添加如下代码： SCRIPT LANGUAGE=JavaScript TYPE=text/javascript SRC=/tws-en.js/SCRIPT 详细请访问：/support/siteseal.htm 2.5 SSL证书的备份 请保存好收到的证书压缩包文件及密码，以防丢失 2.6SSL证书的恢复 重复2.3操作即可。 3 ?深圳市沃通电子认证服务有限公司WoSign CA Limited All Rights Reserved 中文数字证书第一品牌 深圳市沃通电子认证服务有限公司 WoSign CA Limited