首页 Web技术

腾讯云免费DV SSL证书部署过程

发布时间:2018年09月20日 评论数：抢沙发 阅读数：3887

1、腾讯云ssl申请网站：

SSL证书：https://console.qcloud.com/ssl

2、首选，用你的腾讯云账号进入SSL证书选购中心。


3、然后，你会看到“免费版GeoTrust DV SSL证书”，点击“快速申请”。



4、接着，会要求填写申请SSL证书的域名、证书备注名等。由于CA机构和证书代理商策略调整，从2018年1月1日起，同一主域最多只能申请20张亚洲诚信品牌免费型DV版SSL证书（一级域名及其子域名均属于同一主域，例如 domain.com、ssl.domain.com、ssl.ssl.domain.com 都属于同一主域）。


5、腾讯云会要求你验证域名所有权，提供了两种方式，一种是DNS，一种是邮箱，最快捷的方便的自然是选择邮箱验证了。
6、到你的域名邮箱中收取验证邮件，验证通过后证书会自动进入审核阶段。


7、免费SSL证书审核状态可以随时到腾讯云SSL证书管理中心看到。

8、当你的TrustAsia TLS RSA 免费SSL证书获得批准后，你的邮箱就会收到邮件提醒。

9、登录到腾讯云SSL证书管理中心，你就可以看到你的免费SSL证书已经可以下载了。

10、然后把TrustAsia TLS RSA 证书下载下来，下载得到的 www.90qj.com.zip 文件，解压获得SSL证书文件如下图：






apache配置SSL证书

编辑Apache根目录下 conf/httpd.conf 文件，找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#号注释；编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件，修改如下内容（注意替换路径）：




<virtualhost www.domain.com:443>
    DocumentRoot "/var/www/html"
    ServerName www.90qj.com
    SSLEngine on
    SSLCertificateFile /usr/local/apache/conf/2_www.90qj.com.crt
    SSLCertificateKeyFile /usr/local/apache/conf/3_vip.itsec.vip.key
    SSLCertificateChainFile /usr/local/apache/conf/1_root_bundle.crt
</virtualhost>

然后重启apache即可使用https访问