Instalando o certificado SSL e configurando o FQDN no Ubuntu 14

-1

Eu instalei o Ubuntu. Abaixo está a minha versão do servidor

Distributor ID: Ubuntu
Description:    Ubuntu 14.04.2 LTS
Release:        14.04
Codename:       trusty

Depois disso, eu instalo o Apache e o PHP5 nele. Depois disso, eu instalei arquivos php na pasta / var / www / html.

Agora tenho o certificado SSL de wild card que é fornecido pela verisign. Solicitação de certificado foi gerada a partir do servidor Windows. A Verisign forneceu dois arquivos crt IntermediateCA e ssl_certificate. Alguém pode me dizer como posso instalar

Eu também quero adicionar o URL completo ao meu apache, como posso fazer isso.

Espero que alguém possa me dar uma resposta.

    
por Milind 21.04.2015 / 12:38

1 resposta

1

Muito obrigado por @gertvdijk, apontando-me para a direção certa. Como eu te disse que eu tinha gerado CSR do servidor Windows e também certificado foi instalar no servidor Windows. Então fiz como abaixo

  1. Eu exportei meu certificado para o arquivo pfx
  2. Em seguida, copiou o arquivo pfx do servidor Ubuntu
  3. Então eu uso este comando openssl pkcs12 -in file.pfx -out file.pem
  4. Quando esta etapa estiver concluída, eu tenho um arquivo PEM que eu posso ler em um editor de texto. Abra o arquivo em um editor de texto e copie a chave privada e o certificado para arquivos diferentes. Lembre-se de manter intactas as linhas tracejadas quando copiar os certificados - isso é importante. Há algum texto adicional acima da chave e também entre a chave e o certificado - esse texto deve ser ignorado e não deve ser incluído nos arquivos de certificado e chave.
  5. Agora que tenho a chave e o certificado separados, preciso descriptografar a chave privada (ou encarar a ira do Apache toda vez que você reiniciar o servidor). Você pode descriptografar a chave privada assim: %código%
  6. Então eu faço o diretório por openssl rsa -in file.key -out file.key
  7. Copiei meus arquivos crt SSL, PrivateKey e Intermidate nesse diretório
  8. Então eu adiciono isso no meu arquivo de configuração

    
por Milind 22.04.2015 / 12:47