安装通配符域名证书

步骤二：在Apache服务器安装证书

1. 执行以下命令，在Apache的安装目录下创建一个用于存放证书的cert目录。

   sudo mkdir /etc/httpd/cert

   说明

   /etc/httpd/ 是使用yum方式安装Apache时默认安装目录。如果您手动修改过该目录或使用其他方式安装的Apache，请根据实际配置调整。

2. 将证书文件和私钥文件上传至/etc/httpd/cert目录。

   说明

   您可以使用远程登录工具附带的本地文件上传功能，上传文件。例如PuTTy、Xshell或WinSCP等。如果您使用的阿里云云服务器 ECS，上传文件具体操作，请参见上传或下载文件（Windows）或上传文件到Linux云服务器。

3. 检查LoadModule ssl_module modules/mod_ssl.so（用于加载mod_ssl.so模块启用SSL服务） 和Include conf.modules.d/*.conf（用于加载SSL配置目录）是否被注释，如果被注释，请删除#注释。

   由于操作系统以及Apache安装方式不同，以上内容所处的位置也不同。可能出现在Apache安装目录的以下位置：

   • conf.modules.d/00-ssl.conf：本文中LoadModule ssl_module modules/mod_ssl.so位于该配置文件下（/etc/httpd/conf.modules.d/00-ssl.conf）。

   • httpd.conf：本文中Include conf.modules.d/*.conf位于该配置文件下（/etc/httpd/httpd.conf）。

   • http-ssl.conf

   重要

   如果仍未找到以上参数，请确认您的Apache服务器中是否已经安装mod_ssl.so模块。如未安装，可执行yum install -y mod_ssl命令安装，安装后，可执行httpd -M | grep 'ssl'命令检查mod_ssl.so是否安装成功。

   2022年1月1日起CentOS官方将不再对CentOS 8提供服务支持，如果您的操作系统是CentOS 8，yum命令可能无法正常使用，具体解决办法，请参见CentOS 8 EOL如何切换源？。

4. 打开ssl.conf，修改与证书相关的配置。

   1. 打开ssl.conf。

      sudo vim /etc/httpd/conf.d/ssl.conf

      重要

      ssl.conf文件在不同操作系统的位置和名称不一样，在没有ssl.conf文件的情况下，请您查看Apache安装目录是否存在conf/extra/http-ssl.conf配置文件。

   2. 在ssl.conf配置文件中，定位到以下参数，按照中文注释修改。

      <VirtualHost _default_:443>
      
      #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要修改）
      #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差
      SSLProtocol all -SSLv2 -SSLv3
      SSLCipherSuite HIGH:3DES:!aNULL:!MD5:!SEED:!IDEA
      
      #将domain_name_public.crt替换成您证书文件名。
      SSLCertificateFile /etc/httpd/cert/domain_name_public.crt 
      
      #将domain_name.key替换成您证书的私钥文件名。
      SSLCertificateKeyFile /etc/httpd/cert/domain_name.key
      
      #将domain_name_chain.crt替换成您证书的证书链文件名。
      SSLCertificateChainFile /etc/httpd/cert/domain_name_chain.crt
      
      </VirtualHost>

5. 可选：在/etc/httpd/conf/httpd.conf文件中添加以下重定向代码，设置HTTP请求自动跳转HTTPS。

   RewriteEngine on
   RewriteCond %{SERVER_PORT} !^443$
   RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]

6. 执行以下命令，重启Apache服务器使SSL配置生效。

   sudo systemctl restart httpd

https://yourdomain   #需要将yourdomain替换成证书绑定的域名。