centos apache 腾讯云ssl证书配置

首先向证书机构申请https证书，会得到证书和私钥，这里我以腾讯云证书安装为例（非常简单）

分两步走

1.申请

点击腾讯云控制台->产品模块下的ssl证书管理->点击申请证书（免费的，不要钱）

2.获取证书

找到腾讯云控制台->ssl证书->证书管理->点击下载

把下载到的压缩包解压，获取到如下内容

根据不同的服务器安装对应的证书，这里以apache为例

 

后续的ssl安装配置有两种解决方案

第一种解决方案

1.编辑apache根目录下 conf/httpd.conf 文件，
找到 #loadmodule ssl_module modules/mod_ssl.so 和 #include conf/extra/httpd-ssl.conf，去掉前面的#号注释；

2.编辑apache根目录下 conf/extra/httpd-ssl.conf 文件，修改如下内容：

 

<virtualhost 0.0.0.0:443>
    documentroot "/var/www/html"
    servername www.domain.com
    sslengine on
    sslcertificatefile /usr/local/apache/conf/2_www.domain.com_cert.crt
    sslcertificatekeyfile /usr/local/apache/conf/3_www.domain.com.key
    sslcertificatechainfile /usr/local/apache/conf/1_root_bundle.crt
</virtualhost>

 

把刚刚下载下来的证书中的apache文件夹里的三个秘钥文件放到对应路径，然后重新配置这三个秘钥文件的路径即可

配置完成后，重新启动 apache 就可以使用https://www.domain.com来访问了。

 

第二种解决方案

1.安装apache的mod_ssl.so模块（先查看一下这个模块是否已安装）

yum -y install mod_ssl

安装了这个模块之后再检查一下模块是否开启（loadmodule ssl_module modules/mod_ssl.so）

2.修改 ssl.conf

vim /etc/httpd/conf.d/ssl.conf

和第一种解决方案的描述一样，把三个秘钥文件放到对应路径，再重新配置这三个秘钥文件的路径即可

配置完成后，重新启动 apache 就可以使用https://www.domain.com来访问了。