根据CSR生成后，在服务器上正确配置子域名的SSL证书
当您为子域名生成了证书签名请求（Certificate Signing Request，简称CSR）并成功获取了SSL证书之后，接下来就需要在服务器上正确配置这些证书。本文将介绍如何完成这一过程。
一、获取必要的文件
从SSL证书颁发机构处获得完整的证书文件，通常包括以下内容：
1. 您的服务器证书：这是一份由证书颁发机构签署过的文件，它验证了您的身份，并与私钥一起使用来加密数据；
2. 中间证书：这是位于根证书和您的服务器证书之间的桥梁。它帮助浏览器信任您的服务器证书；
3. 根证书：这是一个受浏览器信任的顶级证书。通常不需要安装在您的服务器上，因为大多数浏览器已经内置了常见的根证书。
二、上传证书文件到服务器
通过SSH或者FTP等工具将所有收到的文件上传至服务器上的一个安全位置，例如“/etc/ssl/certs”或“/etc/nginx/ssl”，具体路径取决于您使用的操作系统和Web服务器软件。确保只有授权用户可以访问这些文件。
三、编辑Web服务器配置文件以包含SSL设置
不同的Web服务器有不同的配置方式，下面分别介绍Apache和Nginx的配置方法：
四、Apache Web服务器
对于Apache服务器，需要编辑站点配置文件（一般位于/etc/apache2/sites-available目录下），添加如下指令：
<VirtualHost :443>
ServerName your.subdomain.example.com
SSLEngine on
SSLCertificateFile /path/to/your_certificate.crt
SSLCertificateKeyFile /path/to/your_private.key
SSLCertificateChainFile /path/to/ca_bundle.crt
</VirtualHost>
保存更改后，请记得启用新配置，并重启Apache服务使修改生效：
a2ensite your.subdomain.example.com
systemctl restart apache2
五、Nginx Web服务器
对于Nginx服务器，则应在nginx.conf或对应的server块中添加类似的指令：
server {
listen 443 ssl;
server_name your.subdomain.example.com;
ssl_certificate /path/to/your_certificate.crt;
ssl_certificate_key /path/to/your_private.key;
ssl_trusted_certificate /path/to/ca_bundle.crt;
}
完成后，测试配置文件是否正确无误：
nginx -t
若没有问题，就可以重新加载Nginx以应用新的SSL设置：
systemctl reload nginx
六、检查配置是否成功
使用浏览器或其他工具访问https://your.subdomain.example.com，确认页面能够正常打开，并且地址栏显示锁形图标表示连接是安全的。同时也可以利用在线SSL检测工具如SSL Labs提供的服务进一步验证配置效果。
至此，您已经完成了基于CSR生成的子域名SSL证书在服务器端的配置工作。请定期关注证书有效期，并及时更新以免影响网站的安全性。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/101317.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
