在linux 6 Apache2.2服务器上安装ssl

Question

我必须在我的服务器centos 6 Apache2.2服务器上安装SSL。

首先，我在下面的链接中使用了CSR文件。

http://www.hosting.com/support/ssl/generate-a-csr-on-a-linux-server

并将生成的文件发送给我的客户。客户已经购买了ssl证书，并发送给我以下的文件。

mydomainname.com.crt
sf_bundle.crt
cert.pem

谁能让我知道下一步我要上传这些文件的下一步是什么？

我已经在谷歌上搜索过了，但是我觉得很困惑。我有所有的服务器权限。

请让我知道。

提前谢谢。

Answer 1

您需要安装mod_ssl

# yum install mod_ssl

然后修改/etc/httpd/conf.d/ssl.conf

LoadModule ssl_module modules/mod_ssl.so
Listen 443

SSLPassPhraseDialog  builtin
SSLSessionCache         shmcb:/var/cache/mod_ssl/scache(512000)
SSLSessionCacheTimeout  300

SSLMutex default

SSLRandomSeed startup file:/dev/urandom  256
SSLRandomSeed connect builtin
SSLCryptoDevice builtin

<VirtualHost *:443>
    ServerName example.net
    ServerAlias www.example.net

    DocumentRoot /var/www/example.net
    DirectoryIndex index.php index.html

    <Directory /var/www/example.net>
        Options -Indexes
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>

    ErrorLog logs/ssl_error_log
    TransferLog logs/ssl_access_log
    LogLevel warn

    SSLEngine on
    SSLProtocol all -SSLv2
    SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW

    SSLCertificateFile /etc/pki/httpd/mydomainname.com.crt
    SSLCertificateChainFile /etc/pki/httpd/sf_bundle.crt
    SSLCACertificateFile /etc/pki/httpd/cert.pem

    <Files ~ "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </Files>
    <Directory "/var/www/cgi-bin">
        SSLOptions +StdEnvVars
    </Directory>

    SetEnvIf User-Agent ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

    CustomLog logs/ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

注意:如果密钥未与证书组合，则必须指定指向密钥文件的SSLCertificateKeyFile指令。

您可以在http://httpd.apache.org/docs/2.2/mod/mod_ssl.html获得更多信息。