ou will need to install the CA cert

ou will need to install the CA certificates in order for your webserver to use your SSL certificate properly. Apache users do not neded to install these certificates individually. Instead you can install the CA certificates using a 'bundle' method.

In the Virtual Host settings for your site, in the httpd.conf file, you will need to complete the following:

Copy the PEM format Bundled CA certificate file (full CA chain) to the directory in which ca-bundled files are stored e.g. /etc/httpd/conf/ssl.crt/
Add the following line to the SSL section of the httpd.conf (assuming /etc/httpd/conf/ssl.crt/ is the directory to where you have copied the CA Bundle file). if the line already exists amend it to read the following:

SSLCACertificateFile /etc/httpd/conf/ssl.crt/cachainpem.txt

If you are using a different location and certificate file names you will need to change the path and filename to reflect your server.

The SSL section of the updated httpd config file should now read something similar to this example (depending on your naming and directories used):

SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt

SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key

SSLCACertificateFile /etc/httpd/conf/ssl.crt/cachainpem.txt

Save your httpd.conf file and restart Apache.

ผลลัพธ์ (ไทย) 1:

ou จะต้องติดตั้งใบรับรอง CA เพื่อ webserver ของคุณใช้ใบรับรอง SSL ของคุณอย่างถูกต้อง ผู้ใช้ Apache ทำไม่ neded การติดตั้งใบรับรองเหล่านี้แต่ละ แต่ คุณสามารถติดตั้งใบรับรอง CA โดยใช้วิธี 'กลุ่ม'ในการตั้งค่าโฮสต์เสมือนสำหรับไซต์ของคุณ ในไฟล์ httpd.conf คุณจะต้องทำต่อไปนี้: คัดลอกรูปแบบ PEM Bundled CA แฟ้มใบรับรอง (รับรอง CA ทั้งชุด) ในไดเรกทอรีที่แฟ้มรวม ca จะเก็บไว้เช่น /etc/httpd/conf/ssl.crt/ เพิ่มบรรทัดต่อไปนี้ไปยังส่วน SSL ของ httpd.conf (สมมติว่า /etc/httpd/conf/ssl.crt/ เป็นไดเรกทอรีที่คุณได้คัดลอกแฟ้มกลุ่ม CA) ถ้าบรรทัดมีอยู่แล้ว แก้ไขให้อ่านต่อไปนี้: SSLCACertificateFile /etc/httpd/conf/ssl.crt/cachainpem.txtถ้าคุณใช้การตั้งและชื่อแฟ้มใบรับรอง คุณจะต้องเปลี่ยนเส้นทางและชื่อแฟ้มถึงเซิร์ฟเวอร์ของคุณส่วน SSL ของแฟ้มกำหนดค่า httpd ปรับปรุงตอนนี้ควรอ่านอะไรคล้ายกับตัวอย่างนี้ (ขึ้นอยู่กับการตั้งชื่อและไดเรกทอรีที่ใช้): SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key SSLCACertificateFile /etc/httpd/conf/ssl.crt/cachainpem.txtบันทึกแฟ้ม httpd.conf และรีสตาร์ท Apache

ผลลัพธ์ (ไทย) 2:

หรือจะต้องติดตั้งใบรับรอง CA เพื่อให้เว็บเซิร์ฟเวอร์ของคุณใช้ใบรับรอง SSL คุณอย่างถูกต้อง ผู้ใช้ Apache ไม่ Neded การติดตั้งใบรับรองเหล่านี้เป็นรายบุคคล แต่คุณสามารถติดตั้งใบรับรอง CA ใช้ 'กำ' วิธี. ในการตั้งค่าโฮสต์เสมือนจริงสำหรับเว็บไซต์ของคุณในไฟล์ httpd.conf คุณจะต้องดำเนินการดังต่อไปนี้: การคัดลอกรูปแบบ PEM แถมไฟล์ใบรับรอง CA (โซ่ CA เต็ม ) ไปยังไดเรกทอรีที่ไฟล์ CA-รวมจะถูกเก็บไว้เช่น /etc/httpd/conf/ssl.crt/ เพิ่มบรรทัดต่อไปนี้ไปยังส่วนของ httpd.conf SSL (สมมติว่า /etc/httpd/conf/ssl.crt/ เป็นไดเรกทอรีที่คุณได้คัดลอกไฟล์ Bundle CA) ถ้าเส้นอยู่แล้วแก้ไขให้อ่านต่อไปนี้: SSLCACertificateFile /etc/httpd/conf/ssl.crt/cachainpem.txt ถ้าคุณกำลังใช้สถานที่ที่แตกต่างกันและชื่อแฟ้มใบรับรองคุณจะต้องเปลี่ยนเส้นทางและชื่อแฟ้มที่จะสะท้อนให้เห็นถึงคุณ . เซิร์ฟเวอร์ส่วน SSL ของไฟล์ config httpd ปรับปรุงในขณะนี้ควรอ่านสิ่งที่คล้ายกับตัวอย่างนี้ (ขึ้นอยู่กับการตั้งชื่อและไดเรกทอรีที่ใช้ของคุณ): SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt SSLCertificateKeyFile / etc / httpd / conf / ssl.key / server.key SSLCACertificateFile /etc/httpd/conf/ssl.crt/cachainpem.txt บันทึกไฟล์ httpd.conf ของคุณและเริ่มต้นใหม่ Apache

ผลลัพธ์ (ไทย) 3:

คุณจะต้องติดตั้ง CA ใบรับรองเพื่อให้เว็บเซิร์ฟเวอร์ของคุณใช้งานใบรับรอง SSL ของคุณอย่างถูกต้อง ผู้ใช้ Apache ไม่ได้ neded ติดตั้งใบรับรองเหล่านี้เป็นรายบุคคล แต่คุณสามารถติดตั้ง CA ใบรับรองใช้วิธี ' มัด ' .

ในการตั้งค่าโฮสต์เสมือนจริงสำหรับเว็บไซต์ของคุณในแฟ้ม httpd.conf , คุณจะต้องเสร็จสมบูรณ์

ต่อไปนี้ :คัดลอกแบบไฟล์เต็มรูปแบบรวมใบรับรอง CA CA โซ่ ) ไปยังไดเรกทอรีที่ CA รวมไฟล์จะถูกเก็บไว้เช่น / etc / httpd / conf / SSL CRT /
เพิ่มบรรทัดต่อไปนี้เพื่อ SSL ส่วนของ httpd.conf ( สมมติว่า / etc / httpd / conf / ssl.crt/ เป็นไดเรกทอรีที่คุณมี คัดลอก CA ปกแฟ้ม ) ถ้าแถวมีอยู่แล้วแก้ไขให้อ่าน

ต่อไปนี้ :sslcacertificatefile / etc / httpd / conf / SSL CRT / cachainpem . txt

ถ้าคุณจะใช้สถานที่ที่แตกต่างกันและชื่อไฟล์ รับรองคุณจะต้องเปลี่ยนเส้นทางและชื่อแฟ้มเพื่อให้เซิร์ฟเวอร์ของคุณ .

SSL ส่วนของการปรับปรุง httpd config ไฟล์ตอนนี้ควรอ่านสิ่งที่คล้ายกับตัวอย่าง ( ขึ้นอยู่กับ ของคุณชื่อและไดเรกทอรีที่ใช้ ) :

sslcertificatefile / etc / httpd / conf / ssl.crt/server .CRT

sslcertificatekeyfile / etc / httpd / conf / SSL คีย์ / เซิร์ฟเวอร์ คีย์

sslcacertificatefile / etc / httpd / conf / SSL CRT / cachainpem . txt

บันทึกแฟ้ม httpd.conf และ Restart Apache