آموزش نحوه نصب SSL در آپاچی (Apache)

برای آموزش نحوه نصب SSL در آپاچی کافیست مراحل زیر را انجام دهید

آموزش نحوه نصب SSL در آپاچی

جهت نصب گواهی SSL می بایست در مرحله اول، فایل  CSR، را ایجاد نمایید.(جهت اطلاع از نحوه ایجاد فایل  CSR، کلیک نمایید.)

 سپس این فایل را در اختیار شرکت صادر کننده گواهی قرار داده و در این مرحله، گواهی SSL در قالب فایلی با پسوند .Crt  ویا .Cert ایجاد و ارسال می گردد.

پس از دریافت فایل فوق، محتویات آن را در محل ذخیره سازی فایل های گواهینامه SSL، ذخیره نمایید. مسیر این فایل، غالبا به صورت زیر می باشد.

usr/local/apache/conf/ssl.crt/  

/etc/httpd/conf/ssl.crt/

سپس نام فایل را نیز به صورت mydomain.crt تعیین نمایید.(بجای mydomain.com نام دامنه خود را وارد نمایید.)

* توجه داشته باشید که می بایست متن را بصورت کامل در این قسمت ذخیره نمایید. این متن شامل عبارات BEGIN CERTIFICATE در ابتدای آنو  نیز  END CERTIFICATE در انتهای آن می باشد.

پس از انجام مراحل بالا،  می بایست به مسیر فایل های پیکربندی آپاچی httpd.conf رفته و آن را با ویرایشگر متنی باز نمایید و قسمت مرتبط باVirtualHost  را یافته و بررسی نمایید دستورات زیر در این قسمت موجود باشند.

توجه نمایید که در برخی سرورهای آپاچی، ممکن است اطلاعات مربوط به virtualhost در فایل ssl.conf باشد.

سپس علامت # را از ابتدای خطوط مربوطه حذف نمایید. در صورتی که این خطوط وجود ندارند، می بایست آن ها را اضافه نمایید:

SSLEngine on

SSLCertificateFile /usr/local/apache/conf/ssl.crt/domainname.crt (or server.crt)
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/domainname.key (or server.key)

و سپس مسیر فایل های مربوطه را مطابق جدول زیر وارد نمایید

سپس جهت بررسی تنظیمات آپاچی، دستور apachectl configtest را اجرا نموده و سپس با استفاده از دستورات زیرسرور آپاچی را ریستارت نمایید.

/usr/local/apache/bin/apachectl startssl
/usr/local/apache/bin/apachectl restart

در صورتی که مقاله فوق مورد توجه شما قرار گرفته پیشنهاد میکنیم مقالات “خطای ssl چیست | آموزش رفع خطای ssl در گوگل کروم، موبایل و اندروید” و ”SSL چیست و چرا استفاده از آن مهم است + معرفی انواع آن” در بلاگ مرواهاست مطالعه فرمایید

لینک مرتبط: نحوه ایجاد کد CSR در آپاچی (Apache)