云证书管理服务 CCM-在Apache服务器上安装国密标准SSL证书:步骤三：修改配置文件

时间：2024-11-22 16:59:06

修改配置文件前，请将配置文件进行备份，并建议先在测试环境中进行部署，配置无误后，再在现网环境进行配置，避免出现配置错误导致服务不能正常启动等问题，影响您的业务。

打开Apache安装目录下“httpd.conf”文件
vi /usr/local/httpd/conf/httpd.conf
找到以下两行配置，取消注释
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
打开“httpd-ssl.conf”文件
vi /usr/local/httpd/conf/extra/httpd-ssl.conf
注释掉所有带SSLSessionCache的配置行
配置算法SSLCipherSuite HIGH:ECC-SM4-SM3:ECDHE-SM4-SM3
注释掉默认证书和key
#SSLCertificateFile "/usr/local/httpd/conf/server.crt"
#SSLCertificateKeyFile "/usr/local/httpd/conf/server.key"
配置国密双证书/私钥
SSLCertificateChainFile "/usr/local/httpd/conf/cert/scsxxxxxx_test.com_ca.crt"
SSLCertificateFile "/usr/local/httpd/conf/cert/scsxxxxxx_test.com_server.crt"
SSLCertificateKeyFile "/usr/local/httpd/conf/cert/ scsxxxxxx _test.com_server.key"
SSLCertificateFile "/usr/local/httpd/conf/cert/ scsxxxxxx _test.com_encrypt.crt"
SSLCertificateKeyFile "/usr/local/httpd/conf/cert/ scsxxxxxx _test.com_encrypt.key"