Apache 2.4 -SSL證書(shū)安裝指南

一、獲取SSL證書(shū)

1、獲取證書(shū)文件

在您完成申請(qǐng)數(shù)安時(shí)代GDCA服務(wù)器證書(shū)的流程后，登錄系統(tǒng)將會(huì)下載一個(gè)壓縮文件,使用Apache_IIS_Tomcat_Server里面的文件;

2、獲取私鑰證書(shū)文件

請(qǐng)找到之前提交csr時(shí)生成的.key私鑰文件，該文件為證書(shū)的私鑰，后面配置要用到；

二、安裝服務(wù)器證書(shū)

1、修改httpd.conf文件

去掉以下語(yǔ)句的注釋符

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

2、修改主機(jī)域名

打開(kāi)Apache2.x/conf/extra/目錄下的httpd-ssl.conf文件，修改如下語(yǔ)句：

<VirtualHost *:443>

DocumentRoot "/var/www/html"

ServerName www.trustauth.cn

SSLProtocol all -SSLv2 -SSLv3

SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!3DES:!MD5:!ADH:!RC4:!DH:!DHE

SSLEngine on

SSLCertificateFile /usr/local/apache/conf/www.trustauth.cn.crt

SSLCertificateKeyFile /usr/local/apache/conf/www.trustauth.cn.key

SSLCertificateChainFile /usr/local/apache/conf/issuer.crt

</VirtualHost>

3、重啟Apache

保存退出，并重啟Apache，通過(guò)https方式訪問(wèn)您的站點(diǎn)，測(cè)試站點(diǎn)證書(shū)的安裝配置（如果訪問(wèn)不通，請(qǐng)查看服務(wù)器防火墻是否攔截443端口）。

三、備份和恢復(fù)

在您完成服務(wù)器證書(shū)的安裝與配置后，請(qǐng)務(wù)必要備份好您的服務(wù)器證書(shū)，避免證書(shū)遺失給您造成不便：

1、備份服務(wù)器證書(shū)

備份好證書(shū)壓縮文件及證書(shū)私鑰.key的文件。

2、恢復(fù)服務(wù)器證書(shū)

參照步驟“二、安裝服務(wù)器證書(shū)”即可完成恢復(fù)操作。

四、證書(shū)遺失處理

若您的證書(shū)文件損壞或者丟失且沒(méi)有證書(shū)的備份文件，請(qǐng)聯(lián)系GDCA客服辦理遺失補(bǔ)辦業(yè)務(wù)，重新簽發(fā)服務(wù)器證書(shū)。