华为云首页用户手册

云证书管理服务 CCM-在Apache服务器上安装国密标准SSL证书:步骤三：修改配置文件

云证书管理服务 CCM-在Apache服务器上安装国密标准SSL证书:步骤三：修改配置文件

时间：2024-09-14 18:30:24

云证书管理服务 CCM

步骤三：修改配置文件

修改配置文件前，请将配置文件进行备份，并建议先在测试环境中进行部署，配置无误后，再在现网环境进行配置，避免出现配置错误导致服务不能正常启动等问题，影响您的业务。

打开Apache安装目录下“httpd.conf”文件
vi /usr/local/httpd/conf/httpd.conf
找到以下两行配置，取消注释
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
打开“httpd-ssl.conf”文件
vi /usr/local/httpd/conf/extra/httpd-ssl.conf
注释掉所有带SSLSessionCache的配置行
配置算法SSLCipherSuite HIGH:ECC-SM4-SM3:ECDHE-SM4-SM3
注释掉默认证书和key
#SSLCertificateFile "/usr/local/httpd/conf/server.crt"
#SSLCertificateKeyFile "/usr/local/httpd/conf/server.key"
配置国密双证书/私钥
SSLCertificateChainFile "/usr/local/httpd/conf/cert/scsxxxxxx_test.com_ca.crt"
SSLCertificateFile "/usr/local/httpd/conf/cert/scsxxxxxx_test.com_server.crt"
SSLCertificateKeyFile "/usr/local/httpd/conf/cert/ scsxxxxxx _test.com_server.key"
SSLCertificateFile "/usr/local/httpd/conf/cert/ scsxxxxxx _test.com_encrypt.crt"
SSLCertificateKeyFile "/usr/local/httpd/conf/cert/ scsxxxxxx _test.com_encrypt.key"

以上配置仅供参考，证书文件名，证书所在目录等配置请以您的实际情况为准。

验证配置文件
/usr/local/httpd/bin/httpd -t
当回显信息如下所示时，则表示配置正确：
Syntax OK

上一篇：云证书管理服务 CCM-在Apache服务器上安装国密标准SSL证书:步骤一：环境配置

下一篇：云证书管理服务 CCM-在Apache服务器上安装国密标准SSL证书:步骤一：环境配置

云证书管理服务 CCM-在Apache服务器上安装国密标准SSL证书:步骤三：修改配置文件

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题