Установка SSL-сертификата и настройка полного доменного имени в Ubuntu 14
Я установил Ubuntu. Ниже приведена версия моего сервера
Distributor ID: Ubuntu
Description: Ubuntu 14.04.2 LTS
Release: 14.04
Codename: trusty
После этого я устанавливаю на него Apache и PHP5. После этого я устанавливаю php файлы в папку / var / www / html.
Теперь у меня есть сертификат SSL с подстановочным знаком, который предоставляется Verisign. Запрос сертификата был сгенерирован с сервера Windows. Verisign предоставил мне два файла crt: IntermediateCA и ssl_certificate. Может кто-нибудь сказать мне, как я могу установить
Я также хочу добавить полный URL-адрес к моей Apache, как я могу это сделать.
Надеюсь, кто-нибудь может дать мне ответ.
1 ответ
Большое спасибо за @gertvdijk, указывающий на меня на правильное направление. Поскольку я сказал Вам, что генерировал CSR от Windows Server, и также сертификат был установкой на Windows Server. Таким образом, я сделал как ниже
- , я экспортировал свой сертификат pfx файлу
- , Затем скопировал pfx файл сервер Ubuntu
- Затем, я использую эту команду
openssl pkcs12 -in file.pfx -out file.pem - , Когда этот шаг завершен, у меня есть файл PEM, который я могу считать в текстовом редакторе. Откройте файл в текстовом редакторе и скопируйте закрытый ключ и сертификат различным файлам. Не забудьте сохранять пунктирные линии в целости при копировании сертификатов †“, это важно. Существует некоторый дополнительный текст выше ключа, и также между ключом, и сертификат †“этот текст должен быть проигнорирован и не должен быть включен в сертификат и файлы ключей.
- Теперь, когда у меня есть ключ и разделенный сертификат, я должен дешифровать закрытый ключ (или столкнуться с гневом Apache каждый раз, когда Вы перезапускаете сервер). Можно дешифровать закрытый ключ как это:
openssl rsa -in file.key -out file.key - Затем я делаю каталог
sudo mkdir /etc/apache2/ssl - Скопированным мой SSL, PrivateKey и файлы Intermidate crt в том каталоге
- Затем, я добавляю это в своем конфигурационном файле
