您当前位置:产品文档 >安全服务 >SSL证书 >证书安装 >浏览文章

Apache证书部署

获取证书

www.feedoo.cn域名为例

下载证书后,在压缩包Apache目录

下载好之后解压得到以下文件:

feedoo.cn_chain.crt 、feedoo.cn_ssl.crtfeedoo.cn _ssl.key

 

证书安装

编辑Apache根目录下conf/httpd.conf 文件,找到 #LoadModule ssl_module

modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf,去掉前面的 # 号注释。

编辑 Apache 根目录下 conf/extra/httpd-ssl.conf 文件,修改如下内容:

www.feedoo.cn:443

DocumentRoot "/var/www/html"

ServerName www.feedoo.cn

SSLEngine on #启用SSL功能

SSLCertificateFile /usr/local/apache/conf/feedoo.cn_ssl.crt #证书文件

SSLCertificateKeyFile /usr/local/apache/conf/feedoo.cn_ssl.key #私钥文件

SSLCertificateChainFile /usr/local/apache/conf/feedoo.cn_chain.crt #证书链文件

这里是一个简单的演示。如果您使用的是集成环境,比如lnmp一键包、宝塔等,则直接按照对应面板的操作上传证书文件做443绑定即可。

操作完毕后重启apache重载配置。然后访问您的https网址测试。

 

产品概述

 

产品简介

SSL证书又称https证书,是专门颁发给WEB服务器的数字证书。为网站和移动应用(APP)提供HTTPS保护,对网站流量进行加密,防止数据被窃取。飞度云的SSL证书是在云上签发各品牌数字证书,提供一种在互联网上身份验证的方式,对网站进行加密,使网站可信,防劫持、防篡改、防监听。

 

品牌分类

1.TrustAsia:为亚洲诚信自主品牌证书,国际可信根证书,任意一款TrustAsia证书都可签发ECC算法或者双证书,TrustAsia企业型支持ip申请,多个ip可申请企业型多域名。

2.Secure Site :(原Symantec)品牌证书历史久,大客户选用多,品牌知名度、认知度高。

3.GeoTrust:价格便宜,性价比突出,证书满足基础要求。

4.CFCA:国产品牌证书,部分单位强制需要国产品牌时会选用,目前不支持苹果iOS 10.1及10.1以前的版本,不支持安卓6.0以前的版本。

 

级别分类

增强型(EV)——扩展验证型SSL证书

证书中显示企业名称、地址等信息

浏览器地址栏显示绿色

安全级别最高,验证审核最严格,适用于大中型企业、政府、电商等安全需求较高的网站

 

企业型(OV)——组织验证型SSL证书

证书中显示企业名称、地址等信息

需要验证企业或组织身份信息后颁发

适用于中小企业

 

域名型(DV)——域名验证型SSL证书

只验证域名所有权,适用于个人网站等

快速颁发