Cómo instalar un certificado SSL en Linux

Apache requiere tres archivos de configuración para instalar el certificado SSL KingAnn

1

1_root_bundle.crt, 2_domainname.com.crt, 3_domainname.com.key.

Nota: Estos tres archivos se encuentran en la carpeta Apache.zip, donde domainname.com es su nombre de dominio, 2_domainname.com.crt es la clave pública y 3_domainname.com.key es la clave privada. . (Los sufijos de archivo crt y cer tienen la misma naturaleza)

END

Instalar el certificado

Descargar y descomprimir openssl. (1) Confirme el directorio donde está almacenado el archivo. Por ejemplo, el directorio actual es /usr/local:/. Por ejemplo: tar zxvf openssl-0.9 .8k.tar.gz

Configure openssl. (1) Vaya al directorio openssl. Por ejemplo: cd openssl-0.9.8k.

2) Configurar openssl. Por ejemplo: ./config compartido zlib make make test make install mv /usr/bin/openssl /usr/bin/openssl.save mv /usr/include/openssl /usr/include/openssl.save mv /usr/lib/libssl entonces /libssl.so.save ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl ln -s /usr/local/ssl/include/openssl /usr/include/openssl ln -sv /. usr /local/ssl/lib/libssl.so.0.9.8 /usr/lib/libssl.so

Instale el archivo apache1.unzip: tar zxvf httpd-2.2.26.tar.gz2. directorio :cd httpd-2.2.2 .263. Configurar la instalación (/usr/local/ssl es la ruta de instalación de openssl): ./configure --prefix=/usr/local/apache --enable-so --enable- ssl - -with-ssl=/usr/local/ssl --enable-mods-shared=all

4. instalar: make amp make install 5. Modifique el archivo httpd.conf en apache; . (1) Abra el archivo httpd.conf en el directorio conf en el directorio de instalación de Apache y busque #LoadModule ssl_module module/mod_ssl.so #Include conf/extra/httpd-ssl.conf (2) Elimine los comentarios de la declaración de configuración en el comienzo del símbolo de línea "#", guarde y salga. 6. Modifique el archivo httpd-ssl en apache.

Si realiza la prueba localmente, acceda a la resolución local: abra el disco del sistema: archivo \Windows\System32\Drivers\etc\hosts, utilice un editor de texto para modificar el nombre de dominio de enlace del certificado y resolverlo en el IP local.

Visite https:// y el certificado estará vinculado al nombre de dominio. Los resultados de la prueba son los siguientes: