云服务器配置ssl证书的方法是什么

小编 13 2024-09-23 04:41

登录云服务器管理控制台，选择SSL证书服务，上传证书文件并验证域名所有权，配置域名与证书绑定，部署到Web服务器。

配置云服务器SSL证书的方法

1. 生成密钥对和CSR文件

您需要在您的服务器上生成一个私钥（key）和一个证书签名请求（CSR），这些文件可以通过OpenSSL工具来生成。

生成私钥
openssl genrsa out key.pem 2048
生成CSR
openssl req new key key.pem out csr.pem

2. 提交CSR到证书颁发机构

您需要将生成的CSR文件提交给您选择的证书颁发机构（CA），例如Let's Encrypt、DigiCert等，他们会验证您的域名所有权并为您签发SSL证书。

3. 下载并安装SSL证书

当您的SSL证书被签发后，您需要从CA的网站下载它，通常，您会获得一个包含多个文件的压缩包，其中包括证书链文件（chain.pem）、公钥证书（cert.pem）和私钥（key.pem）。

4. 配置Web服务器

接下来，您需要配置您的Web服务器（例如Nginx或Apache）以使用SSL证书，以下是在Nginx和Apache上配置SSL证书的示例。

Nginx

1、打开Nginx配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/sitesavailable/default）。

2、在server块中，添加以下内容：

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    # 其他配置...
}

3、保存文件并重新加载Nginx配置：

sudo nginx t
sudo systemctl reload nginx

Apache

1、打开Apache配置文件（通常位于/etc/httpd/conf/httpd.conf或/etc/apache2/sitesavailable/yourdomain.conf）。

2、在<VirtualHost>块中，添加以下内容：

<VirtualHost *:443>
    ServerName yourdomain.com
    SSLEngine on
    SSLCertificateFile /path/to/cert.pem
    SSLCertificateKeyFile /path/to/key.pem
    SSLCertificateChainFile /path/to/chain.pem
    # 其他配置...
</VirtualHost>

3、保存文件并重新启动Apache：

sudo systemctl restart httpd