如何布署证书?有关安装ssl证书的一些步骤

专业的ssl证书网站

如何布署证书?有关安装ssl证书的一些步骤

安装ssl证书

你知道如何进行证书布署吗?具体的操作流程是怎样的呢?接下来给大家讲一下有关安装ssl证书的一些步骤。

安装ssl证书

1. Nginx资格证书布署2. Apache 2.x资格证书布署3. IIS 资格证书布署

下边出示了几类服务器证书安裝方式 的实例,各自是Nginx、Apache 和 IIS:

1. Nginx资格证书布署

1.1 获得资格证书

免费下载获得的文档,缓解压力得到SSL资格证书文档  和私钥文档

1 文档包含每段资格证书编码 “—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”,

2文档包含每段私钥编码“—–BEGIN RSA PRIVATE KEY—–”和“—–END RSA PRIVATE KEY—–”。

1.2 安装ssl证书

将网站域名 的资格证书文档 、私钥文档储存到相同文件目录,比如/usr/local/nginx/conf文件目录下。

升级Nginx网站根目录下 conf/nginx.conf 文档给出:配备进行后,重启 nginx 就能够来浏览了。

注:配置文件主要参数

表明listen 443,SSL浏览服务器端口为443,ssl on开启SSL作用,ssl_certificate资格证书文档,ssl_certificate_key私钥文档

2. Apache 2.x资格证书布署

2.1 获得资格证书

免费下载获得的文档,缓解压力得到SSL资格证书文档 和私钥文档 

1文档包含每段资格证书编码 “—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”,

2文档包含每段私钥编码“—–BEGIN RSA PRIVATE KEY—–”和“—–END RSA PRIVATE KEY—–”。

将 首段编码储存成1个 crt文件格式的文档,第四段黏贴到1个文字中储存为 crt文件格式的文档 ca.crt。

(假如是三段的交差资格证书,将第四段、第三段储存为ca.crt)

2.2 资格证书安裝

编写Apache网站根目录下 conf/httpd.conf 文档,找 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf,除掉前边的#号注解;

编写Apache网站根目录下 conf/extra/httpd-ssl.conf 文档,改动给出內容:

    DocumentRoot “/var/www/html”

       SSLCertificateFile /usr/local/apache/conf/  SSLCertificateKeyFile /usr/local/apache/conf/.key    SSLCertificateChainFile /usr/local/apache/conf/ca.crt

配备进行后,重启 Apache 就能够应用来浏览了。

注:配置文件主要参数,表明SSLEngine on,开启SSL作用SSLCertificateFile,资格证书文档SSLCertificateKeyFile,私钥文档SSLCertificateChainFile,资格证书链文档

3. IIS 资格证书布署

3.1 获得资格证书

免费下载获得的zip 文档,缓解压力得到SSL资格证书文档 _cert.crt 和私钥文档 .key,

1_文档包含每段资格证书编码 “—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”,

2_文档包含每段私钥编码“—–BEGIN RSA PRIVATE KEY—–”和“—–END RSA PRIVATE KEY—–”。

必须安裝OpenSSL专用工具转化成pfx文件格式资格证书文档,根据下列指令:

openssl pkcs12 -export -ou.pfx -inkey 2 -in 1__cert.crt得到 资格证书文档。

证书布署

3.2 资格证书安裝

1、开启IIS服务项目管理器,点一下电子计算机名字,双击鼠标‘服务器证书’

2、双击鼠标开启服务器证书后,点一下右则的导进

3、挑选资格证书文档,假如键入申请证书时会填好私钥登陆密码必须输入支付密码,点一下明确。

4、点一下网址下的网站名字,点一下右则的关联

5、打开网页关联页面后,点一下加上

6、加上网址关联內容:挑选种类为https,端口号443和特定相匹配的SSL资格证书,点一下明确

7、加上进行后,网址关联页面将会见到新加上的內容。以上就是有关安装ssl证书的内容。

发表评论

电子邮件地址不会被公开。 必填项已用*标注