Apache 服务器 SSL 证书安装部署（Windows）

操作步骤

步骤1：上传证书文件

1. 请在 SSL 证书管理控制台 中选择您需要安装的证书并单击下载。
2. 在弹出的 “证书下载” 窗口中，服务器类型选择 Apache，单击下载并解压缩 cloud.tencent.com 证书文件包到本地目录。
   解压缩后，可获得相关类型的证书文件。 其中包含 cloud.tencent.com_apache 文件：
   • 文件夹名称：cloud.tencent.com_apache
   • 文件夹内容：
     • root_bundle.crt 证书文件
     • cloud.tencent.com.crt 证书文件
     • cloud.tencent.com.key 私钥文件
     • cloud.tencent.com.csr CSR 文件

       说明：

       CSR 文件是申请证书时由您上传或系统在线生成的，提供给 CA 机构。安装时可忽略该文件。

3. 通过 RDP 登录 Apache 服务器。

   说明：

   上传操作可参考：通过 RDP 方式上传文件到云服务器。

4. 将已获取到的 root_bundle.crt 证书文件、cloud.tencent.com.crt 证书文件以及 cloud.tencent.com.key 私钥文件从本地目录拷贝到 Apache 服务器目录的 \conf 目录的下的 ssl.crt 与 ssl.key 文件夹。对应文件目录如下图所示：
   

   SSL 证书文件	对应文件夹
   root_bundle.crt	ssl.crt
   cloud.tencent.com.crt
   cloud.tencent.com.key	ssl.key

步骤2：配置文件

1. 使用文本编辑器，打开 Apache 服务器 conf 目录下 httpd.conf 文件，并删除以下字段前 # 注释符。
   
   #LoadModule ssl_module modules/mod_ssl.so
   #Include conf/extra/httpd-ssl.conf

2. 使用文本编辑器，打开 Apache 服务器 conf\extra 目录下 httpd-ssl.conf 文件。如下图所示：
   
3. 修改 httpd-ssl.conf 文件，将以下字段参数设置为上传的证书文件路径，如下所示：
   
   SSLCertificateFile "C:/apache/conf/ssl.crt/cloud.tencent.com.crt"SSLCertificateKeyFile "C:/apache/conf/ssl.key/cloud.tencent.com.key"SSLCACertificateFile "C:/apache/conf/ssl.crt/root_bundle.crt"

4. 重新启动 Apache 服务器，即可使用 https://cloud.tencent.com 进行访问。

HTTP 自动跳转 HTTPS 的安全配置（可选）

1. 使用文本编辑器，打开 Apache 服务器 conf 目录下 httpd.conf 文件，并删除以下字段前 # 注释符。
   
   #LoadModule rewrite_module modules/mod_rewrite.so

2. 并在网站运行目录配置字段。如：  字段中添加如下内容：
   
   
   RewriteEngine on
   RewriteCond %{SERVER_PORT} !^443$
   RewriteRule ^(.*)?$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

3. 重新启动 Apache 服务器，即可使用 http://cloud.tencent.com 与 https://cloud.tencent.com 进行访问。访问后都将自动跳转到 https://cloud.tencent.com。