SSL證書如何安裝

安裝SSL證書的步驟因服務器類型而異，以下是一些常見服務器的安裝指南：

對于Apache服務器：

1. 解壓并整理證書文件：解壓ZIP文件，通常會得到幾個文件，包括證書文件（通常以.crt或.pem為后綴）、私鑰文件（通常以.key為后綴）和中間證書（有時會包含，用于建立信任鏈）。將這些文件整理到一個專用的文件夾中。
2. 上傳證書文件：使用FTP工具（如FileZilla）將證書文件上傳到服務器的指定目錄，通常是在/etc/ssl/certs/。同樣地，上傳私鑰文件到/etc/ssl/private/。
3. 配置服務器：打開Apache的配置文件，通常為httpd.conf或者位于/etc/httpd/sites-available/的特定站點配置文件。在相應的<VirtualHost *:443>塊中添加以下配置：

SSLEngine on
SSLCertificateFile /etc/ssl/certs/your_certificate.crt
SSLCertificateKeyFile /etc/ssl/private/your_private.key
SSLCertificateChainFile /etc/ssl/certs/your_intermediate.crt

4. 重啟Apache服務：保存并關閉文件，然后重啟Apache服務：sudo systemctl restart apache2。

對于Nginx服務器：

1. 解壓并整理證書文件：同Apache服務器的步驟。
2. 上傳證書文件：同Apache服務器的步驟。
3. 配置服務器：編輯Nginx根目錄下的nginx.conf文件。修改內容如下：

server {
    listen 443 ssl;
    server_name cloud.tencent.com;
    ssl_certificate cloud.tencent.com_bundle.crt;
    ssl_certificate_key cloud.tencent.com.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    location / {
        # 網站主頁路徑。此路徑僅供參考，具體請您按照實際目錄操作。
        # 例如，您的網站主頁在 Nginx 服務器的 /etc/www 目錄下，則請修改 root 后面的 html 為 /etc/www。
        root html;
        index index.html index.htm;
    }
}

4. 重載Nginx：執行以下命令重載Nginx：nginx -s reload。重載成功，即可使用https://cloud.tencent.com進行訪問。