linux 服务器 怎么安装https 证书

linux大多有firefox浏览器，没有的话也可以装一个。

打开firefox的首选项，在高级-加密里有个查看证书。

注意要安装https证书必须先安装证书链。

以redhat5.4的firefox为例。

SSL从购买到安装分为一下步骤：

• 提交Gworg

• 验证域名所有权

• 签发证书

• 下载服务器证书

在我们网站购买的客户，下载Apache格式的证书

解压后应包含三个文件:

• yourdomain.com.crt     (服务器证书)


• yourdomain.com.key   (私钥文件）如果为空请将生成CSR时保存的私钥内容粘贴在文件中


• yourdomain.com.ca-bundle  (根证书链）



下面介绍如何安装Apache. 首要条件就是 apache 已经安装了 mod_ssl.so 模块 。

检测方法使用以下命令:

• httpd -M | grep mod_ssl



如果有显示 mod_ssl.so 表示已经安装了apache模块。

CentOS/Redhat安装mod_ssl.so

• yum install mod_ssl



Debian/Ubuntu

• sudo a2enmod ssl


• sudo service apache2 restart



Apache SSL配置

• Listen 443  (如果配置已经存在就不要加）


• LoadModule ssl_module modules/mod_ssl.so (如果配置已经存在就不要加）


• NameVirtualHost *:443 (非必须，配置多个SSL站点会需要）




• ServerName www.gworg.cn


• ServerAlias gworg.cn


• DocumentRoot /var/www/html


• SSLEngine on


• SSLProtocol all -SSLv2 -SSLv3


• SSLCertificateFile /etc/ssl/server.crt 


• SSLCertificateKeyFile /etc/ssl/server.key 


• SSLCertificateChainFile /etc/ssl/server.ca-bundle





以上只是SSL配置范例，尽量不要直接应用于生产环境，请根据80端口的站点配置修改。
证书可以放在其他位置，没有强制要求
ServerName 和 ServerAlias 需要修改

配置完成重启Apache使其生效.

• service httpd restart

一、申请SSL证书

Linux+Apache下如何安装SSL证书?在Linux+Apache下安装SSL证书之前你得先去沃通CA申请一张全球可信的SSL证书，你可以选择付费的中高端SSL证书，也可以选择基础级的免费SSL证书。

二、文件备份

由于安装SSL证书要修改服务器的配置文件，所以先备份文件夹for Apache.zip中的这三个文件1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。其中domainname.com是您的域名，2_ domainname.com.crt为公钥，3_domainname.com.key为私钥。

三、安装SSL证书

四、测试SSL证书

五、安装安全签章

六、 备份SSL证书

以上就是Linux+Apache下如何安装SSL证书的相关介绍，更多SSL证书安装方法教程参考 SSL证书安装指南网页链接

linux服务器主要有Apache、Nginx、Tomcat等场景，不同的服务器场景配置SSL证书的方法是不一样的，具体的可以去安信SSL证书查看技术教程，这些场景部署方法都写的很详细。

具体的服务器环境是什么样的呢？不同服务器环境如Apache、IIS、Tomcat等安装配置ssl证书的步骤是不大相同的，具体看看这个指南网页链接，如果申请了GDCA的https证书可以享受免费安装服务，这个可以有！