X
Memasang sijil SSL pada Apache
Pdanuan ini memberikan gambaran keseluruhan tentang pemasangan Sijil SSL pada pelayan web Apache, salah satu pelayan web yang paling popular.
Oleh kerana terdapat dua versi pelayan web Apache ("httpd" untuk distribusi Linux berasaskan RHEL dan "apache2" untuk distribusi Linux berasaskan Debian), kami merangkumi pemasangan sijil SSL untuk kedua-duanya.
Untuk pemasangan SSL bagi kedua-duanya, fail berikut diperlukan:
Jika dana menggunakan distribusi Linux berasaskan RHEL (CentOS, RedHat, dll.), pergi ke sini: Pemasangan Sijil SSL pada httpd.
Jika dana tidak pasti distribusi Linux yang dana gunakan atau versi Apache yang sedang digunakan, jalankan salah satu arahan berikut:
httpd -S atau apachectl -S
(httpd adalah pakej Apache untuk Distribusi Linux berasaskan RHEL, manakala apachectl adalah untuk sistem berasaskan Debian).
Jika mesej "Commdan not found" dipaparkan, cuba pilihan lain. Arahan yang memberikan output dengan butiran pemasangan pelayan akan menentukan jenis distro dan Apache dana. Setelah dana mengetahui jenis yang dana ada, teruskan ke pdanuan pemasangan yang sesuai.
Muat naik fail SSL ke pelayan
Sebelum memulakan pemasangan, fail sijil hendaklah dimuat naik ke pelayan. Terdapat beberapa cara untuk memuat naik fail SSL ke pelayan. Dalam pdanuan ini, kami akan menyebut dua kaedah yang paling popular: FTP dan muat naik manual melalui SSH.
1. FTP
Protokol FTP boleh digunakan untuk memindahkan fail ke pelayan.
Adalah disyataukan agar dana meletakkan fail sijil dalam direktataui yang sama, supaya dana tidak kehilangannya. Contohnya, dana boleh meletakkannya di lokasi berikut: /etc/ssl
Jika dana menghadapi sebarang masalah semasa sambungan FTP atau muat naik fail, sila rujuk pelbagai pdanuan FTP kami.
2. Muat naik manual melalui SSH
Anda boleh membuat fail secara manual di pelayan dana dan tampal kdanungan SSL yang diperlukan melalui SSH.
Apabila bersambung ke pelayan melalui SSH, navigasi ke lokasi di mana sijil akan dimuat naik. Kami mencadangkan mengumpulkan semua fail dalam satu direktataui supaya dana tidak kehilangannya. Contohnya, dana boleh meletakkannya di lokasi berikut: /etc/ssl
Selepas itu, dana perlu mencipta fail kosong. Biasanya, arahan cat andafilename, touch andafilename, nano andafilename atau vim andafilename boleh digunakan untuk tujuan ini.
Setelah fail kosong dicipta dan dibuka untuk penyuntingan, sila salin kdanungan fail SSL dari mesin tempatan dana dan tampalkannya ke fail yang dibuka. Pastikan untuk menyimpan fail selepas selesai.
Untuk memeriksa kdanungan fail SSL di PC atau Mac dana, dana boleh seret dan lepas fail tersebut ke Tidaktepad (jika menggunakan Windows) atau buka menggunakan TextSunting (jika menggunakan macOS).
Windows:
macOS:
Tekan kekunci "Control" dan klik pada fail:
Sebagai contoh, mari lihat cara membuat fail melalui arahan cat. Anda boleh mencipta fail di pelayan dan tampal kdanungan dengan memasukkan arahan berikut:
cat >> filename
Contohnya, mari kita cipta fail sijil kita di pelayan:
Apabila arahan dimasukkan, tampal kod sijil ke terminal/klien SSH.
Pastikan tiada baris kosong di hujung dan tekan CTRL+D untuk menyimpan fail.
Anda boleh menyemak kdanungan arahan baru yang dicipta dengan menaip arahan berikut:
cat filename
Anda boleh mengulangi proses ini dengan fail Bundel CA dan fail Kunci Peribadi (jika kod CSR dan Kunci Peribadi dijana di tempat lain, bukan di pelayan ini, dan dana perlu memindahkan Kunci Peribadi ke pelayan secara manual).
Pdanuan ini memberikan gambaran keseluruhan tentang pemasangan Sijil SSL pada pelayan web Apache, salah satu pelayan web yang paling popular.
Oleh kerana terdapat dua versi pelayan web Apache ("httpd" untuk distribusi Linux berasaskan RHEL dan "apache2" untuk distribusi Linux berasaskan Debian), kami merangkumi pemasangan sijil SSL untuk kedua-duanya.
Untuk pemasangan SSL bagi kedua-duanya, fail berikut diperlukan:
- Sijil SSL - fail berfataumat PEM (sambungan biasa adalah .pem, .crt, .txt) yang boleh dimuat turun dari akaun NiceNic dana atau dari emel yang dana terima daripada Sectigo CA.
- Kunci Peribadi - kod (atau fail dengan kod tersebut, sambungan biasa adalah .key, .pem, .txt) yang dijana bersama dengan kod CSR yang digunakan untuk pengaktifan SSL. Jika ia dijana di pelayan, ia akan terletak di dalam folder yang sama tempat arahan penjanaan dijalankan, melainkan lokasi berbeza telah ditetapkan secara manual.
- Bundel CA - fail yang mengdanungi beberapa kod sijil lain (sijil perantaraan dan akar rantai kepercayaan SSL) yang disediakan bersama fail sijil SSL dalam emel dana dari Sectigo dan dalam akaun NiceNic dana. Ia juga boleh dimuat turun di sini.
Jika dana menggunakan distribusi Linux berasaskan RHEL (CentOS, RedHat, dll.), pergi ke sini: Pemasangan Sijil SSL pada httpd.
Jika dana tidak pasti distribusi Linux yang dana gunakan atau versi Apache yang sedang digunakan, jalankan salah satu arahan berikut:
httpd -S atau apachectl -S
(httpd adalah pakej Apache untuk Distribusi Linux berasaskan RHEL, manakala apachectl adalah untuk sistem berasaskan Debian).
Jika mesej "Commdan not found" dipaparkan, cuba pilihan lain. Arahan yang memberikan output dengan butiran pemasangan pelayan akan menentukan jenis distro dan Apache dana. Setelah dana mengetahui jenis yang dana ada, teruskan ke pdanuan pemasangan yang sesuai.
Muat naik fail SSL ke pelayan
Sebelum memulakan pemasangan, fail sijil hendaklah dimuat naik ke pelayan. Terdapat beberapa cara untuk memuat naik fail SSL ke pelayan. Dalam pdanuan ini, kami akan menyebut dua kaedah yang paling popular: FTP dan muat naik manual melalui SSH.
1. FTP
Protokol FTP boleh digunakan untuk memindahkan fail ke pelayan.
Adalah disyataukan agar dana meletakkan fail sijil dalam direktataui yang sama, supaya dana tidak kehilangannya. Contohnya, dana boleh meletakkannya di lokasi berikut: /etc/ssl
Jika dana menghadapi sebarang masalah semasa sambungan FTP atau muat naik fail, sila rujuk pelbagai pdanuan FTP kami.
2. Muat naik manual melalui SSH
Anda boleh membuat fail secara manual di pelayan dana dan tampal kdanungan SSL yang diperlukan melalui SSH.
Apabila bersambung ke pelayan melalui SSH, navigasi ke lokasi di mana sijil akan dimuat naik. Kami mencadangkan mengumpulkan semua fail dalam satu direktataui supaya dana tidak kehilangannya. Contohnya, dana boleh meletakkannya di lokasi berikut: /etc/ssl
Selepas itu, dana perlu mencipta fail kosong. Biasanya, arahan cat andafilename, touch andafilename, nano andafilename atau vim andafilename boleh digunakan untuk tujuan ini.
Setelah fail kosong dicipta dan dibuka untuk penyuntingan, sila salin kdanungan fail SSL dari mesin tempatan dana dan tampalkannya ke fail yang dibuka. Pastikan untuk menyimpan fail selepas selesai.
Untuk memeriksa kdanungan fail SSL di PC atau Mac dana, dana boleh seret dan lepas fail tersebut ke Tidaktepad (jika menggunakan Windows) atau buka menggunakan TextSunting (jika menggunakan macOS).
Windows:
macOS:
Tekan kekunci "Control" dan klik pada fail:
Sebagai contoh, mari lihat cara membuat fail melalui arahan cat. Anda boleh mencipta fail di pelayan dan tampal kdanungan dengan memasukkan arahan berikut:
cat >> filename
Contohnya, mari kita cipta fail sijil kita di pelayan:
Apabila arahan dimasukkan, tampal kod sijil ke terminal/klien SSH.
Pastikan tiada baris kosong di hujung dan tekan CTRL+D untuk menyimpan fail.
Anda boleh menyemak kdanungan arahan baru yang dicipta dengan menaip arahan berikut:
cat filename
Anda boleh mengulangi proses ini dengan fail Bundel CA dan fail Kunci Peribadi (jika kod CSR dan Kunci Peribadi dijana di tempat lain, bukan di pelayan ini, dan dana perlu memindahkan Kunci Peribadi ke pelayan secara manual).
Perlukan bantuan? Kami sentiasa sedia membantu anda.
Hantar Tiket
- Produk Kami
- Pelayan Khusus
- Pelayan Awan
- Sijil SSL
- E-mel Perniagaan
- Profil Syarikat
- Tentang NiceNIC
- Berita Domain
- Kaedah Pembayaran
- Perjanjian
- Sokongan Pelanggan
- Pusat Bantuan
- Hantar Tiket
- Hubungi Kami
- Laporkan Penyalahgunaan
Hak Cipta © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED Hak Cipta Terpelihara