Linux|UNIX下LAMP环境的搭建及常见问题[连载10]

本文涉及的产品
Digicert DV 证书 单域名,20个 3个月
简介:
注意本篇内容谢绝转载
七、给 Apache 添加 SSL 证书

还记得在前边提到的 MySQL 服务器如何使用自建 CA 证书管理机构 ),自己创建服务器和客户端证书的步骤吧。在 Apache 服务器上,如果我们的网站的访问者是一个有限的封闭的几个人或公司内部,那么用自己建立的 CA 签发 SSL 服务器和客户机证书就好了。

 

而如果网站的访问者是面向互联网大众的,最好还是向专业的 C 如申请并购买服务器证书,这样客户端的浏览器会自动向 CA或ICA (授权证书管理机构)验证你服务器证书的有效性。


这一部分主要来说明一下如何添加已经购买好的服务器证书。

 

本篇内容大部分系翻译内容。


---翻译内容开始--

如果你是要安装了一个  EV SSL证书,查看这里  Apache EV SSL Certificate Installation Instructions  (即Apache EV SSL证书安装指南)。如果是你安装的是其它证书,请参照下面的步骤操作:

1. 拷贝证书文件到你的服务器

从你的客户专区下载 ICA(即  Intermediate Certificate Authority)证书文件( DigiCertCA.crt)和你的服务器证书文件(  <你的域名 >.crt),然后把它们拷贝到你的服务器上要存放证书和私钥文件的路径,并确保 root用户可读。

2. 查找Apache的配置文件并编辑

这个文件的位置因服务器而异,特别是你用了一个指定的路径 special interface来管理你的服务器配置。

Apache配置文件通常在 /etc/httpd。主配置文件常常以  httpd.conf命名。在大多数情况下 <VirtualHost>块在 httpd.conf文件的底部。有 时 <VirtualHost>块则会存在于他们单独的文件,并放置在类似 /etc/httpd/vhost.d/或者 /etc/httpd /sites/的目录下,或者在名为 ssl.conf的文件中。

如果你拿文本编译器打开这个文件,你可以找到包含了 Apache的设置的 <VirtuaHost>块。

3. 配置<VirtualHost>块识别SSL

如果你需要自己的站点通过加密的( https)和非加密( http)连接都能够访问的话,你需要每种连接类型配置一个虚拟主机 virtual host。一定要拷贝一份已存在的非加密的虚拟主机,而后按照步骤 4的描述把它配置成支持 SSL

如果你仅仅需要网站通过安全机制访问,按照步骤 4的描述配置已经存在的虚拟主机支持 SSL

4. 配置<VirtualHost>块为站点启用SSL安全机制

下面是一个简单的配置成支持 SSL的虚拟主机例子。其中列出的粗体部分是必须添加的 SSL配置。

<VirtualHost 192.168.0.1:443>
DocumentRoot /var/www/html2
ServerName www.yourdomain.com
SSLEngine on
SSLCertificateFile /path/to/your_domain_name.crt
SSLCertificateKeyFile /path/to/your_private.key
SSLCertificateChainFile /path/to/DigiCertCA.crt

</VirtualHost>

按照你的 证书文件来调整文件名和路径。

  • SSLCertificateFile <这里应该是你的服务器证书文件> (例如:your_domain_name.crt)

  • SSLCertificateKeyFile <这里应该是你在创建CSR时候生成的的密钥文件>

  • SSLCertificateChainFile <这里应该是 DigiCert ICA证书文件> (默认为DigiCertCA.crt)

5. 在重新启动Apache前先测试你的配置

通常,最好在重新启动 Apache 之前测试你的 Apache配置文件以防有错,这是因为一旦你的配置文件存在语法错误, Apache就再启动不起来了。运行下面的命令:(在一些系统上可能是 apache2ctl

apachectl configtest

6. 重新启动Apache

你可以用 apachectl命令来停止和启动带 SSL支持的 Apache

apachectl stop

apachectl start

提示:如果 Apache不能启动带 SSL支持,请尝试用 apachectl startssl”替代 “apachectl start”。如果只有在使用 “apache startssl”SSL支持才会加载,那我们建议你修改 apache的启动配置把 SSL支持包含到正常的 “apachectl start”命令中。要不然的话当服务器重启时可能需要你通过 “apachectl startssl”来手动重新启动 Apache。这经常会导致 <IfDefine SSL></IfDefine>标记被移而关闭 SSL相关的配置。

译者注:在最新版本的Apacheapachctl脚本的startssl这个参数已经废除。

排除故障:

1.如果你的网站可以被公众访问,我们的  SSL Certificate Tester(即 SSL证书测试)工具能帮助你判断通常可能会出现的问题。

2.求助迁移你的 证书到另外的服务器或者是跨服务器的平台上,请查看这里  OpenSSL export instructions  (即OpenSSL导出指南)

3.如果你为了符合 PCI Compliance requirements  (即PCI 兼容列表)需要禁用  SSL version 2 的兼容性时,你需要在你的 Apache配置文件中添加下面的指令:

SSLCipherSuite HIGH:+MEDIUM:!SSLv2:!EXP:!ADH:!aNULL:!eNULL:!NULL

如果这条指令已经存在,你很可能需要修改这条指令来禁用 SSL version 2


---翻译内容结束--

下一个连载的内容将是如何编译PHP以及要注意的一些事项。到现在,连载内容已经接近尾声。




     本文转自xiaoyuwang 51CTO博客,原文链接:http://blog.51cto.com/wangxiaoyu/201522,如需转载请自行联系原作者

相关文章
|
13天前
|
Unix Shell Linux
在Unix/Linux Shell中,管道(`|`)和重定向
在Unix/Linux Shell中,管道(`|`)和重定向
14 1
|
15天前
|
Ubuntu Linux 数据安全/隐私保护
如何在windows电脑上搭建Linux环境(手把手教安装虚拟机软件和使用云服务器)
如何在windows电脑上搭建Linux环境(手把手教安装虚拟机软件和使用云服务器)
|
17天前
|
存储 网络协议 Ubuntu
Linux环境下SVN服务器的搭建与公网访问:使用cpolar端口映射的实现方法
由于文档资料越来越多,将所有资料都存放在自己的电脑上容易混淆,并且也不利于分享。这种情况下,考虑将资料上传SVN统一管理,这样一来其他人也能很方便的查略各种资料。
|
23天前
|
Ubuntu Unix Linux
什么是Linux,如何在Windows操作系统下搭建Linux环境,远程连接Linux系统
什么是Linux,如何在Windows操作系统下搭建Linux环境,远程连接Linux系统
|
26天前
|
应用服务中间件 Linux 网络安全
windows+linux环境下nginx部署环境
windows+linux环境下nginx部署环境
|
30天前
|
Ubuntu Linux Windows
window10 虚拟机 linux ubuntu 环境下samba服务器配置
本文的目的是在windows 10 系统,使用samba服务实现 windows 10共享虚拟机ubuntu系统的文件。
19 0
|
30天前
|
NoSQL Linux Redis
在Linux环境如何启动和redis数据库?
在Linux环境如何启动和redis数据库?
|
1月前
|
Ubuntu Unix Linux
Unix/Linux操作系统的最强入门科普(经典)
Unix/Linux操作系统的最强入门科普(经典)
12 0
|
1月前
|
存储 Java 关系型数据库
亚马逊 EC2 服务器搭建 Linux 系统宝塔环境
亚马逊 EC2 服务器搭建 Linux 系统宝塔环境
|
1月前
|
Ubuntu Linux 数据安全/隐私保护
Linux C/C++ 开发(学习笔记一):环境安装
Linux C/C++ 开发(学习笔记一):环境安装
22 0