.pem .key on GoDaddy

Question

早上好伙计们

我从未真正处理过apache服务器上的SSL。我在godaddy上为我的网站找到了域名。下载了CentOS Apache。

这包括

1. gd_bundle .crt
2. hereismysite.crt
3. blahblah.pem

现在，当前具有SSL的文件夹具有

1. gd_bundle .crt
2. hereismysite.crt
3. blahblah.key

我有一件关于高爸爸的关于社会责任的事吗？

​

​

我有点搞不懂这一步该怎么做，该怎么办呢？

在用新文件替换文件之后，我在这里遵循了一些apache指令。(我还替换了键中的.pem信息)。所有服务器都在apachectl重新启动时崩溃，所以把旧服务器放回去，然后再重新启动。

https://ae.godaddy.com/help/manually-install-an-ssl-certificate-on-my-apache-server-centos-5238

我很困惑。

有人能为像我这样的假人把它分解吗？

Answer 1

要配置您的站点，您需要以下内容：

1. 私钥
2. 公共证书
3. 包含中间证书的CA包(并不总是必需的)

来自godaddy的zip包含以下内容：

1. gd_bundle.crt -这是CA束
2. hereismysite.crt -这是你的网站公开证书，由高爸爸签署
3. blahblah.pem --这与不同格式的hereismysite.crt是一样的(我还无法验证他们为什么这么做，也许很方便……？)

在您的服务器上，您有：

1. gd_bundle.crt --与上面相同
2. hereismysite.crt --与上面相同
3. blahblah.key -你的私钥。这是在CSR过程中生成的。如果您没有或丢失此文件，那么您需要重新确认您的证书，如您在您的帖子中提到的。

要将所有这些放在一起，Apache配置将如下所示：

<VirtualHost *:443>
    ServerName www.example.com
    SSLEngine on
    SSLCertificateFile "/path/to/hereismysite.crt"
    SSLCertificateKeyFile "/path/to/blahblah.key"
</VirtualHost>

另见：https://bofeng.github.io/post/godaddy-ssl-cert-nginx/