نحوه نصب SSL در آپاچی (Apache)

جهت نصب گواهی SSL می بایست در مرحله اول، فایل  CSR، را ایجاد نمایید.(جهت اطلاع از نحوه ایجاد فایل  CSR، کلیک نمایید.)

 سپس این فایل را در اختیار شرکت صادر کننده گواهی قرار داده و در این مرحله، گواهی SSL در قالب فایلی با پسوند .Crt  ویا .Cert ایجاد و ارسال می گردد.

پس از دریافت فایل فوق، محتویات آن را در محل ذخیره سازی فایل های گواهینامه SSL، ذخیره نمایید. مسیر این فایل، غالبا به صورت زیر می باشد.

usr/local/apache/conf/ssl.crt/  

/etc/httpd/conf/ssl.crt/

سپس نام فایل را نیز به صورت mydomain.crt تعیین نمایید.(بجای mydomain.com نام دامنه خود را وارد نمایید.)

* توجه داشته باشید که می بایست متن را بصورت کامل در این قسمت ذخیره نمایید. این متن شامل عبارات BEGIN CERTIFICATE در ابتدای آنو  نیز  END CERTIFICATE در انتهای آن می باشد.

پس از انجام مراحل بالا،  می بایست به مسیر فایل های پیکربندی آپاچی httpd.conf رفته و آن را با ویرایشگر متنی باز نمایید و قسمت مرتبط باVirtualHost  را یافته و بررسی نمایید دستورات زیر در این قسمت موجود باشند.

توجه نمایید که در برخی سرورهای آپاچی، ممکن است اطلاعات مربوط به virtualhost در فایل ssl.conf باشد.

سپس علامت # را از ابتدای خطوط مربوطه حذف نمایید. در صورتی که این خطوط وجود ندارند، می بایست آن ها را اضافه نمایید:

SSLEngine on

SSLCertificateFile /usr/local/apache/conf/ssl.crt/domainname.crt (or server.crt)
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/domainname.key (or server.key)

و سپس مسیر فایل های مربوطه را مطابق جدول زیر وارد نمایید

Apache Version
DirectivePath to Enter
SSLCertificateFileمسیر فایل گواهینامه SSL را وارد نمایید.
SSLCertificateKeyFileمسیرفایل Private Key را وارد نمایید.
SSLCertificateChainFile/ SSLCACertificatePathمسیرفایل Intermediate bundle path را وارد نمایید.

سپس جهت بررسی تنظیمات آپاچی، دستور apachectl configtest را اجرا نموده و سپس با استفاده از دستورات زیرسرور آپاچی را ریستارت نمایید.

/usr/local/apache/bin/apachectl startssl
/usr/local/apache/bin/apachectl restart

لینک مرتبط: نحوه ایجاد کد CSR در آپاچی (Apache)

موضوعات
شبکه های ما

باعث افتخار ماست اگر ما را در شبکه های اجتماعی دنبال کنید.

بایگانی‌ها