Ubuntu の Apache 2 に SSL 証明書をインストールして構成するチュートリアル

情報セキュリティは、インターネット時代の人々にとって常に重要な懸念事項です。Web サイトのセキュリティを確保するには、SSL 証明書をインストールして展開し、https 暗号化アクセスを実現することが重要なステップです。通常、SSL 証明書はサーバーにインストールされ、設定されますが、Ubuntu システムの Apache 2 環境に SSL 証明書を展開するにはどうすればよいでしょうか?以下の関連する手順を見てみましょう。

まず、適切な SSL 証明書を購入する必要があります。ここでは、DigiCet SSL 証明書を例に挙げます。次に、発行されたSSL証明書をダウンロードし、次のコマンドを実行してpche2ディレクトリに作成します。 ssl目次。

mkdi /etc/pche2/ssl

2. 次のコマンドを実行して、ダウンロードした DigiCet SSL 証明書ファイルを ssl ディレクトリにコピーします。

cp - YouDominNme_public.ct /etc/pche2/ssl

cp - YouDominNme_chin.ct /etc/pche2/ssl

cp - YouDominNme.key /etc/pche2/ssl

3. 次のコマンドを実行して SSL モジュールを有効にします。

sudo 2enmod ssl

4. SSLモジュールを有効にする

SSL モジュールを有効にした後、 ls /etc/pche2/sites-ilble を実行して、ディレクトリに生成された defult-ssl.conf ファイルを表示できます。

5. 次のコマンドを実行して、SSL 構成ファイル defult-ssl.conf を変更します。

/etc/pche2/sites-ilble/default-ssl.conf を参照

defult-ssl.conf ファイルで次のパラメータを見つけて変更し、変更を保存して終了します。

<IfModules mod_ssl.c>

<VitulHost *:443>

SeeNme #証明書にバインドされているドメイン名 www.YouDominNme.com に変更します。

SSL証明書ファイル /etc/pche2/ssl/www.YouDominNme_public.ct

# /etc/pche2/ssl/www.YouDominNme.com_public.ct を証明書ファイル パス + 証明書ファイル名に置き換えます。

SSL証明書キーファイル /etc/ssl/pche2/www.YouDominNme.com.key

# /etc/pche2/ssl/www.YouDominNme.com.key を証明書キー ファイル パス + 証明書キー ファイル名に置き換えます。

SSL証明書Chinファイル /etc/pche2/ssl/www.YouDominNme.com_chin.ct

# /etc/pche2/ssl/www.YouDominNme.com_chin.ct を証明書チェーン ファイル パス + 証明書チェーン ファイル名に置き換えます。

6. 次のコマンドを実行して、defult-ssl.conf を /etc/pche2/sites-enbled フォルダーにマップし、ソフト リンクを作成して、2 つの間の自動関連付けを実現します。

sudo ln -s /etc/pche2/sites-ilble/default-ssl.conf /etc/pche2/sites-enbled/00-ssl.conf を実行します。

7. 次のコマンドを実行して、Apache 2 構成ファイルを再読み込みします。

sudo /etc/init.d/pche2 foce-elod

8. 次のコマンドを実行して、Apche 2 サービスを再起動します。

sudo /etc/init.d/pche2 estt