Hướng dẫn cài đặt SSL cho Apache trên Windows

08-01-2016 | 08:56:03 AM

Để cài đặt chứng thư số SSL cho Apache trên Windows, bạn thực hiện như sau:

 

1. Giải nén file đính kèm sẽ được hai file certificate.crt và cabundle.crt

 

2. Tải hai file này lên server, đưa vào trong thư mục C:\ssl (đây là thư mục hôm trước bạn đã tạo ra để chứa CSR và private key).

 

3. Lúc này trong thư mục C:\ssl sẽ có các file private.key, certificate.crt, cabundle.crt

 

4. Mở file cấu hình của Apache (thường là C:\apache2\conf\httpd.conf hoặc C:\apache2\conf.d\ssl.conf) và tìm đoạn cấu hình sau:

SSLCertificateFile C:\ssl\certificate.crt
SSLCertificateKeyFile C:\ssl\private.key
SSLCACertificateFile C:\ssl\cabundle.crt

 

5. Lưu lại và restart lại Apache.

Sau khi cài đặt thành công, bạn có thể kiểm tra lại cert đã được install đúng hay chưa bằng công cụ sau: https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp

 

Hướng dẫn backup chứng thư số SSL cho Apache

Apache sử dụng 3 file sau đây để cấu hình SSL: private.key, certificate.crt, intermediate.crt (tên file có thể khác nhau tùy vào mỗi hệ thống).

Nếu bạn vừa cài đặt chứng thư số SSL cho máy chủ xong, bạn sẽ nhớ vị trí của 3 file này. Nếu bạn không nhớ vị trí của chúng, bạn có thể tìm thấy bằng cách mở file cấu hình của Apache (thường có tên là httpd.conf, hoặc httpd-ssl.conf, hoặc ssl.conf). Tìm đoạn cấu hình sau:

SSLCertificateFile .../path/to/certificate.crt
SSLCACertificateFile .../path/to/intermediate.crt
SSLCertificateKeyFile .../path/to/private.key

Bạn cần lưu trữ lại 3 file này và file cấu hình của Apache.