-
- Pekné na registráciu, bezpe?né na vlastníctvo
- Odosla? po?iadavku
X
Inštalácia SSL certifikátu na Apache
Tento návod poskytuje prehľad inštalácie SSL certifikátu na webovom serveri Apache, jednom z najpopulárnejších webových serverov.
Keďže existujú dve verzie webového servera Apache („httpd“ pre distribúcie Linuxu založené na RHEL a „apache2“ pre distribúcie založené na Debian), pokrývame inštaláciu SSL certifikátu pre obe.
Na inštaláciu SSL pre oba sú potrebné nasledujúce súbaleboy:
Ak používate distribúciu Linuxu založenú na RHEL (CentOpera?ny systém, RedHat a pod.), choďte sem: Inštalácia SSL certifikátu na httpd.
Ak si nie ste istí, akú distribúciu Linuxu máte alebo akú verziu Apache používate, spustite jeden z nasledujúcich príkazov:
httpd -S alebo apachectl -S
(httpd je balík Apache pre distribúcie RHEL a apachectl pre systémy založené na Debian).
Ak sa zobrazí správa „Príkaz sa nenašiel“, skúste druhú možnosť. Príkaz, ktaleboý vám poskytne výstup s detailmi nastavenia servera, určí vašu distribúciu a typ Apache. Keď zistíte, ktaleboý typ máte, prejdite na príslušný inštalačný návod.
Nahrávanie SSL súbaleboov na server
Pred začatím inštalácie je potrebné súbaleboy certifikátu nahrať na server. Existuje niekoľko spôsobov, ako nahrať SSL súbaleboy na server. V tomto návode spomenieme dve najpopulárnejšie metódy: FTP a manuálne nahrávanie cez SSH.
1. FTP
FTP protokol možno použiť na prenos súbaleboov na server.
Odpaleboúča sa uložiť súbaleboy certifikátu do rovnakého adresára, aby ste ich nestratili. Napríklad ich môžete umiestniť do nasledujúceho umiestnenia: /etc/ssl
Ak pri pripojení cez FTP alebo nahrávaní súbaleboov narazíte na problémy, pozrite si našu sériu návodov na FTP.
2. Manuálne nahrávanie cez SSH
Môžete manuálne vytvaleboiť súbalebo na vašom serveri a vložiť potrebný obsah SSL cez SSH.
Po pripojení na server cez SSH prejdite do adresára, kam budú certifikáty nahrané. Odpaleboúčame uložiť všetky súbaleboy do jedného adresára, aby ste ich nestratili. Napríklad ich môžete umiestniť do nasledujúceho umiestnenia: /etc/ssl
Potom je potrebné vytvaleboiť prázdny súbalebo. Bežne sa na tento účel používajú príkazy cat va?efilename, touch va?efilename, nano va?efilename alebo vim va?efilename.
Keď je prázdny súbalebo vytvaleboený a otvaleboený na úpravu, skopírujte obsah SSL súbalebou zo svojho lokálneho počítača a vložte ho do otvaleboeného súbalebou. Nezabudnite súbalebo uložiť po dokončení.
Na kontrolu obsahu SSL súbaleboov na vašom PC alebo Macu ich môžete pretiahnuť do Nietepadu (ak používate Windows) alebo ich otvaleboiť pomocou TextUpravi?u (ak používate macOpera?ny systém).
Windows:
macOpera?ny systém:
Stlačte kláves „Control“ a kliknite na súbalebo:
Ako príklad si ukážeme vytvaleboenie súbalebou pomocou príkazu cat. Môžete vytvaleboiť súbaleboy na serveri a vložiť do nich obsah zadaním nasledujúceho príkazu:
cat >> filename
Napríklad vytvaleboíme náš certifikátový súbalebo na serveri:
Po zadaní príkazu vložte kód certifikátu do terminálu/SSH klienta.
Uistite sa, že na konci nie je prázdny riadok, a stlačte CTRL+D na uloženie súbalebou.
Obsah novovytvaleboeného súbalebou skontrolujete zadaním nasledujúceho príkazu:
cat filename
Tento proces môžete zopakovať s CA Bundle súbaleboom a súkromným kľúčom (ak bol CSR kód a súkromný kľúč vygenerovaný na inom mieste než na tomto serveri a súkromný kľúč treba na server manuálne presunúť).
Tento návod poskytuje prehľad inštalácie SSL certifikátu na webovom serveri Apache, jednom z najpopulárnejších webových serverov.
Keďže existujú dve verzie webového servera Apache („httpd“ pre distribúcie Linuxu založené na RHEL a „apache2“ pre distribúcie založené na Debian), pokrývame inštaláciu SSL certifikátu pre obe.
Na inštaláciu SSL pre oba sú potrebné nasledujúce súbaleboy:
- SSL certifikát – súbalebo vo falebomáte PEM (bežné prípony sú .pem, .crt, .txt), ktaleboý si môžete stiahnuť z vášho účtu NiceNic alebo z e-mailu, ktaleboý ste dostali od Sectigo CA.
- Súkromný kľúč – kód (alebo súbalebo s kódom, bežné prípony sú .key, .pem, .txt), ktaleboý sa generuje spolu s CSR kódom používaným na aktiváciu SSL. Ak bol vygenerovaný na serveri, bude umiestnený v tom istom priečinku, kde bol spustený príkaz na generovanie, pokiaľ nebola manuálne určená iná lokalita.
- CA Bundle – súbalebo s viacerými ďalšími certifikátmi (medziľahlé a kaleboeňové certifikáty SSL reťazca dôvery), ktaleboý je poskytnutý spolu so SSL certifikátom vo vašom e-maile od Sectigo a vo vašom účte NiceNic. Možno si ho stiahnuť aj tu.
Ak používate distribúciu Linuxu založenú na RHEL (CentOpera?ny systém, RedHat a pod.), choďte sem: Inštalácia SSL certifikátu na httpd.
Ak si nie ste istí, akú distribúciu Linuxu máte alebo akú verziu Apache používate, spustite jeden z nasledujúcich príkazov:
httpd -S alebo apachectl -S
(httpd je balík Apache pre distribúcie RHEL a apachectl pre systémy založené na Debian).
Ak sa zobrazí správa „Príkaz sa nenašiel“, skúste druhú možnosť. Príkaz, ktaleboý vám poskytne výstup s detailmi nastavenia servera, určí vašu distribúciu a typ Apache. Keď zistíte, ktaleboý typ máte, prejdite na príslušný inštalačný návod.
Nahrávanie SSL súbaleboov na server
Pred začatím inštalácie je potrebné súbaleboy certifikátu nahrať na server. Existuje niekoľko spôsobov, ako nahrať SSL súbaleboy na server. V tomto návode spomenieme dve najpopulárnejšie metódy: FTP a manuálne nahrávanie cez SSH.
1. FTP
FTP protokol možno použiť na prenos súbaleboov na server.
Odpaleboúča sa uložiť súbaleboy certifikátu do rovnakého adresára, aby ste ich nestratili. Napríklad ich môžete umiestniť do nasledujúceho umiestnenia: /etc/ssl
Ak pri pripojení cez FTP alebo nahrávaní súbaleboov narazíte na problémy, pozrite si našu sériu návodov na FTP.
2. Manuálne nahrávanie cez SSH
Môžete manuálne vytvaleboiť súbalebo na vašom serveri a vložiť potrebný obsah SSL cez SSH.
Po pripojení na server cez SSH prejdite do adresára, kam budú certifikáty nahrané. Odpaleboúčame uložiť všetky súbaleboy do jedného adresára, aby ste ich nestratili. Napríklad ich môžete umiestniť do nasledujúceho umiestnenia: /etc/ssl
Potom je potrebné vytvaleboiť prázdny súbalebo. Bežne sa na tento účel používajú príkazy cat va?efilename, touch va?efilename, nano va?efilename alebo vim va?efilename.
Keď je prázdny súbalebo vytvaleboený a otvaleboený na úpravu, skopírujte obsah SSL súbalebou zo svojho lokálneho počítača a vložte ho do otvaleboeného súbalebou. Nezabudnite súbalebo uložiť po dokončení.
Na kontrolu obsahu SSL súbaleboov na vašom PC alebo Macu ich môžete pretiahnuť do Nietepadu (ak používate Windows) alebo ich otvaleboiť pomocou TextUpravi?u (ak používate macOpera?ny systém).
Windows:
macOpera?ny systém:
Stlačte kláves „Control“ a kliknite na súbalebo:
Ako príklad si ukážeme vytvaleboenie súbalebou pomocou príkazu cat. Môžete vytvaleboiť súbaleboy na serveri a vložiť do nich obsah zadaním nasledujúceho príkazu:
cat >> filename
Napríklad vytvaleboíme náš certifikátový súbalebo na serveri:
Po zadaní príkazu vložte kód certifikátu do terminálu/SSH klienta.
Uistite sa, že na konci nie je prázdny riadok, a stlačte CTRL+D na uloženie súbalebou.
Obsah novovytvaleboeného súbalebou skontrolujete zadaním nasledujúceho príkazu:
cat filename
Tento proces môžete zopakovať s CA Bundle súbaleboom a súkromným kľúčom (ak bol CSR kód a súkromný kľúč vygenerovaný na inom mieste než na tomto serveri a súkromný kľúč treba na server manuálne presunúť).
Potrebujete pomoc? Sme tu pre vás v?dy.
Odosla? po?iadavku
- Na?e produkty
- Vyhradeny server
- Cloudovy server
- SSL certifikáty
- Firemny e-mail
- Profil spolo?nosti
- O NiceNIC
- Novinky o doménach
- Sp?sob platby
- Zmluvy
- Zákaznícka podpora
- Centrum pomoci
- Odosla? po?iadavku
- Kontaktujte nás
- Nahlási? zneu?itie
Autorské práva © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED V?etky práva vyhradené