我们想给自己的网站安装ssl证书,首先就需要获得ssl证书,那么如何获取商业ssl证书呢?
1.给服务器安装OpenSSL
Debian/Ubuntu users:
1 2 3 4 |
apt-get update apt-get upgrade apt-get install openssl mkdir /etc/ssl/localcerts |
CentOS/Fedora users:
1 2 |
yum install openssl mkdir /etc/ssl/localcerts |
2.创建一个证书签名请求
cd /etc/ssl/localcerts openssl req -new -newkey rsa:2048 -nodes -sha256 -days 365 -keyout www.mydomain.com.key -out www.mydomain.com.csr
然后根据需求填写下面信息
这样我们就在/etc/ssl/localcerts/ 这个路径下获取到了商业ssl证书
3.修改证书权限
1.chmod 400 /etc/ssl/localcerts/www.mydomain.com.key 2.chmod 400 /etc/ssl/localcerts/www.mydomain.com.csr