CentOS中如何配置SSL证书_产品动态_资讯中心

发布时间:2026-04-27 04:53:02

阅读量:0

在CentOS系统中配置SSL证书通常涉及以下几个步骤：

获取SSL证书：
- 你可以从证书颁发机构（CA）购买SSL证书，或者如果你只是测试环境，可以使用Let’s Encrypt等免费服务来获取。
- 如果你使用Let’s Encrypt，可以通过Certbot工具来自动获取和续订证书。
安装Web服务器（如果尚未安装）：
- CentOS上常用的Web服务器有Apache和Nginx。以下是在CentOS 7上安装Apache的命令：
```
sudo yum install httpd
```
- 启动Apache服务并设置开机自启：
```
sudo systemctl start httpd
sudo systemctl enable httpd
```

配置Web服务器以使用SSL证书：

对于Apache，你需要编辑SSL配置文件，通常位于/etc/httpd/conf.d/ssl.conf或/etc/httpd/conf.d/your_domain.conf。
对于Nginx，你需要编辑SSL配置文件，通常位于/etc/nginx/conf.d/your_domain.conf。

Apache示例配置：

:443>
    ServerName your_domain.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /path/to/your/certificate.crt
    SSLCertificateKeyFile /path/to/your/private.key
    SSLCertificateChainFile /path/to/your/chainfile.pem

    
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    

    ErrorLog ${APACHE_LOG_DIR}/your_domain_error.log
    CustomLog ${APACHE_LOG_DIR}/your_domain_access.log combined

Nginx示例配置：

server {
    listen 443 ssl;
    server_name your_domain.com;

    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;
    ssl_trusted_certificate /path/to/your/chainfile.pem;

    root /var/www/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    error_log /var/log/nginx/your_domain_error.log;
    access_log /var/log/nginx/your_domain_access.log;
}