SSL证书申请

搜索热词：

如何在服务器上成功安装并配置SSL证书？SSL证书安装与配置全流程

提交请求根据供应商的要求填写相关信息，包括域名、组织信息等。 验证域名通常需要通过DNS记录验证或电子邮件验证等方式确认域名的所有权。 等待审核供应商会对提交的信息进行审核，这个过程可能需要几天的时间。 下载证书一旦审核通过，就可以下载生成的SSL证书文件。

bash sudo aptget install openssl openssl pkcs12 in out domain.p12 nodes

这条命令会将PFX格式的证书转换为PEM格式，方便后续的使用。

Apache 打开`/etc/apache2/sitesavailable/`文件（或其他对应的站点配置文件）。添加如下配置

apache ServerName SSLEngine on SSLCertificateFile /path/to/ SSLCertificateKeyFile /path/to/ SSLCertificateChainFile /path/to/

Nginx 打开`/etc/nginx/sitesavailable/default`文件（或其他对应的站点配置文件）。添加如下配置

nginx server { listen 443 ssl; servername ;

sslcertificate /path/to/; sslcertificatekey /path/to/; ssltrustedcertificate /path/to/; }

bash sudo systemctl restart apache2

当原有的SSL证书即将过期时，需要进行更新。一般来说，大部分SSL证书供应商都会提供自动续期功能，但为了保险起见，建议手动检查一下。

登录SSL证书供应商的管理后台。找到你的证书列表，点击相应证书进入页。在页找到续期按钮，按照提示完成续期操作即可。