如何在linux下安装ssl证书?

如何在linux下安装ssl证书?,第1张

windows系统下的教程如下所示:

SSL部署前特别说明

1. 陕西CA SSL服务器证书部署指南(以下简称“本部署指南”)主要描述如何通过第三方系统产生密钥对和如何将SSL服务器证书部署到Apache服务器

2. 本部署指南适用于linux、windows系统下Apache 2.X版本;

获取服务器SSL证书

  获取SSL证书

在您完成申请SNCA服务器证书的流程后,SNCA将会在返回给您的邮件中附上根证书issuer.crt和相应的CA证书。CA证书就是文件就是youdomain.crt和私钥文件youdomain.key,请确认所收到的证书文件是您需要的CA证书。

安装服务器SSL证书

1、打开 apache 安装目录下 conf 目录中的 httpd.conf 文件,

找到 #LoadModule ssl_module modules/mod_ssl.so

(如果找不到请确认是否编译过 openssl 插件)

#Include conf/extra/httpd_ssl.conf 删除行首的配置语句注释符号“#” 保存退出。

2、打开 apache 安装目录下 conf/extra 目录中的 httpd-ssl.conf 文件

a.打开Apache2.2/conf/extra/目录下的httpd-ssl.conf文件,将

”ServerName www.example.com:443”改成您的主机域名,

DocumentRoot指定网页文件路径

(此处的配置和http的80端口配置文件保持一致 )

b.添加SSL协议支持语句,关闭不安全的协议和加密套件

SSLProtocol all -SSLv2 -SSLv3

c.修改加密套件如下

SSLCipherSuite

ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!3DES:!MD5:!ADH:!RC4:!DH:!DHE

d.找到如下三个选项SSLCertificateFile、SSLCertificateKeyFile和SSLCertificateChainFile这三个配置项,将youdomain.crt和youdomain.key 及证书链

issuer.crt文件上传到该目录(这里是/usr/local/apache/conf/sslcert,windows路径自己指定)下:

完整的配置文件如下:

保存退出,并重启Apache,

访问测试

服务器若部署了SSL证书,浏览器访问时将出现安全锁标志;

SSL备份和恢复

在您完成服务器证书的安装与配置后,请务必要备份好您的服务器证书,避免证书遗失给您造成不便:

  备份服务器证书

备份服务器证书私钥文youdomain.key,服务器证书文件youdomain.crt。

2.恢复服务器证书

参照步骤“三、安装服务器证书”即可完成恢复操作。

证书遗失处理

若您的证书文件损坏或者丢失且没有证书的备份文件,请联系SNCA办理遗失补办业务,重新签发服务器证书。

补金税盘本身还是四百多元,纳税人应提供资料:有关新闻媒体发布声明作废的公告(注明企业名称、专用设备编号、丢失被盗时间等);提供公安部门受理报案的有关材料。

纳税人办理业务的时限要求:丢失后立即报告。

税务机关承诺时限:提供资料完整、填写内容准确、各项手续齐全,符合受理条件的当场受理。

扩展资料

税控盘是符合《发票税控盘和传输盘技术规范(版本2.0)》的税控设备,是在发票开票软件的配合下实现发票税控功能的电子装置,能满足税务机关对发票的管理要求,保证发票税控数据的正确生成、可靠存储、防止篡改。

税控盘实现功能包括:保存纳税户登记信息和监控管理信息、存储发票代码和发票号码、开具发票并生成税控码、存储发票明细和发票使用信息、生成报送数据及汇总签名、开票端与税务端传递数据。

参考资料来源:百度百科-税控盘


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/624072.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-07-16
下一篇2023-07-16

发表评论

登录后才能评论

评论列表(0条)

    保存