A rendelkezésére álló SSL-tanúsítvány kézi telepítését az alábbi lépések alapján tudja végigvinni:
1. Jelentkezzen be a szerverre fő felhasználóként SSH-n keresztül.
2. Ellenőrizze, hogy az OpenSSL kliens telepítve van e:
# yum install mod_ssl openssl
Ez vagy telepíti az OpenSSL-t, vagy értesíti majd arról, hogy már létezik.
3. Készítsen egy könyvtárat a tanúsítvány fájljainak:
# mkdir /etc/httpd/ssl
4. Másolja ki az SSL tanúsítvány fájljait az új könyvtárba.
5. Módosítsa az ssl.conf vagy httpd.conf fájlt. Egy példa a vi txt processzor használatával:
# vi /etc/httpd/conf.d/ssl.conf
Majd módosítsa a fájlt, hogy az a helyes fájlokra mutasson a webszerveren. Valahogy így fog kinézni:
1. DocumentRoot /var/www/html2
2. ServerName www.your_very_own_domain.com
3. SSLEngine on
4. SSLCertificateFile /path/to/your_very_own_domain.crt
5. SSLCertificateKeyFile /path/to/your_private.key
6. SSLCertificateChainFile /path/to/DigiCertCA.crt
Kérjük bizonyosodjon meg róla, hogy a saját adatait illessze be a fenti sorok helyett, ez csak egy példa. Ha az oldal az Apache httpd egy korábbi verzióját használja, mint a 2.4.8, akkor használja az alábbit:
SSLCertificateChainFile a köztes tanúsítványlánchoz, az SSLCertificateKeyFile megtartása mellett. A lánc nem helyettesíti a privát kulcsot. Apache 2.4.8-tól a köztes tanúsítványok az SSLCertificateFile fájljába is kerülhetnek.
6. Ellenőrizze, hogy az Apache konfigurációs fájlok nem tartalmaznak e hibát:
# apachectl configtest
7. Indítsa újra a webszervert. Ehhez használja az alábbi parancsot:
# /etc/init.d/httpd restart
A konfiguráció alkalmazása után ellenőrizze a tanúsítványt, és nyissa meg a böngészőben https://www.azondomainneve.com
Amennyiben nem cégünknél van a tárhelye és az adott SSL menüpontok nem látszódnak az admin felületén, vélhetőleg a szolgáltatója nem engedélyezi Önnek az SSL telepítést. Kérjük ez esetben keresse fel szolgáltatóját.
Forrás: https://www.godaddy.com/garage/tech/config/how-to-install-ssl-certificate-on-apache-for-centos-or-fedora/
Ez az útmutató az ügyfél által végzett kézi tanúsítványtelepítéshez ad segítséget. A kézi feltöltés önmagában nem kapcsol be automatikus megújítást; lejárat előtt gondoskodjon az új tanúsítvány beszerzéséről és telepítéséről. Ha a kezelőfelület külön automatikus ingyenes SSL-kezelést kínál, annak elérhetőségét és állapotát külön ellenőrizze.
Telepítés után és később is ellenőrizd
Az ügyfél feladata rendszeresen ellenőrizni a tanúsítvány állapotát, lejáratát és a weboldal HTTPS-működését, és az észlelt hibát bejelenteni az Ügyféladminban. Ellenőrizd a megfelelő domainnevet, a tanúsítványláncot és a lejáratot, majd a használt domainváltozatokat böngészőben is. A tanúsítvány csak az ellenőrzés időpontjában fennálló állapotot mutatja.
A tanúsítvány megléte önmagában nem biztosítja a weboldal megfelelő HTTPS-működését. Az átirányítások, mixed content, HSTS, WordPress/CMS-beállítások, alkalmazáskód és egyéb weboldalhibák javítása alapértelmezetten az ügyfél vagy fejlesztőjének feladata. Segítség: HTTPS-hibakeresés.
A tanúsítványlánc és a privát kulcs beállításáról: Apache mod_ssl dokumentáció.
