第一步：获取服务器证书

 

1.      获取域名型（DV）中级证书访问：/support/root-dvssl.html，保存域名型（DV）中级证书为dvroot.cer。

获取企业型（OV）中级证书访问：/support/root-ovssl.html，保存企业型（OV）中级证书为ovroot.cer。

2.      获取服务器证书（此证书由GlobalSign系统通过Email方式发送给用户），证书文件的内容为（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”），请把此内容保存为server.cer（文本格式）。

请把dvroot.cer或ovroot.cer、server.cer和server.key这三个文件保存到同一个目录下，例如放到/etc/ssl/crt/目录下。 

第二步：更新 httpd.conf 配置文件

用文本编辑器打开httpd.conf并更新以下内容 

<VirtualHost xxx.xxx.xxx.xxx:443>

DocumentRoot "/var/www/html"

ServerName cn.globalsign.com

SSLEngine on

SSLCertificateFile /etc/ssl/crt/server.crt        //公钥文件（GlobalSign颁发）

SSLCertificateKeyFile /etc/ssl/crt/server.key  .  //私钥文件

SSLCertificateChainFile /etc/ssl/crt/dvroot.crt   //中级证书

</VirtualHost>

按照以上的步骤配置完成后，重新启动 Apache（如果有设置server.key私钥密码，这时会提示输入） 后就可以使用https://www.domain.com来访问了。

 如有任何问题或疑问请直接与我们联系，谢谢！

• 数字证书的特点
• 数字证书的类型
• 数字证书的功能
• 哪些用户需要SSL证书?
• 数字签名证书和SSL证书的区别？
• 什么是数字签名证书?

上一篇：Tomcat 5.x SSL证书安装
下一篇：IIS 7.0 SSL证书安装