Cómo instalar un certificado SSL en Apache

Cree un directorio de certificados en el directorio de instalación de Apache y copie todos los archivos descargados al directorio de certificados. Si creó el archivo CSR usted mismo al solicitar un certificado, coloque el archivo de clave privada correspondiente en el directorio del certificado y asígnele el nombre a.key;

Abra el archivo httpd.conf en el directorio conf bajo el directorio de instalación de Apache. Busque el siguiente contenido y elimine el "#".

# loadmodulessl _ modulemodules/mod _ SSL . Entonces (si no lo encuentra, confirme si el complemento openssl se ha compilado) # incluya conf/extra/httpd-SSL . al principio de la línea Símbolo de comentario "#", guardar y salir).

Abra el archivo conf/extra/httpd-ssl.conf en el directorio de instalación de Apache (también puede ser conf.d/ssl.conf, según el sistema operativo y el método de instalación) y busque lo siguiente en el archivo de configuración Declaraciones de configuración:

#Agregar protocolo de soporte de protocolo SSL, eliminar protocolo inseguro SSLProtocol all -SSLv2 -SSLv3#Modificar el conjunto de cifrado de la siguiente manera: SSLCipherSuite HIGH:! RC4:! MD5:! Anur: ¡Inur! NULO:! DH:! EDH:exp:+mediumsslhonorpherorder en #Certificado configuración de clave pública SSL certificado filecert/a _ public . CRT #Certificado configuración de clave privada clave de certificado SSL filecert/a . Si este atributo comienza con el carácter "#", elimine el archivo de cadena de certificados SSL cert/a_chain.CRT.

Reinicie Apache.

apachectl -k estación

apachectl -k inicio