找 Apache 的 ssl.conf 設定檔路徑:
$ grep -i -r "SSLCertificateFile" /etc/httpd/
依找到的設定檔路徑,編輯設定 ssl.conf
修改下列標色設定,依據指定檔案填入相關路徑及網域
<VirtualHost _default_:443>
DocumentRoot "/var/www/html"(網站目錄)
ServerName www.example.com:443(你的網域)
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLCertificateFile /etc/pki/tls/certs/certificate.crt (伺服器憑證路徑)
SSLCertificateKeyFile /etc/pki/tls/certs/private.key (憑證私鑰路徑)
SSLCertificateChainFile /etc/pki/tls/certs/ca_bundle.crt (中繼憑證路徑,非必要)
</VirtualHost>
6. 重新啟動 Apache,即可完成
$ systemctl restart httpd.service
摘錄自: SSL 憑證安裝教學,以CentOS為例
沒有留言:
張貼留言