ssl - 如何配置 Apache 将这些文件用于 SSL？

Question

我知道这看起来像是一个老问题，但我的情况是我的文件名与我预期的和我在实际 Apache2 配置中看到的不同，所以如果可能的话，我需要一个更准确的答案。

我从我的 SSL 证书提供商那里获得了这些文件

• DigiCert_Global_Root_G2.crt
• 我的域名.it.crt
• 我的域名.it.csr
• 我的域名.it.key
• 我的域名.it.pfx
• RapidSSL_TLS_RSA_CA_G1.crt

其实我的apache配置为

    SSLCertificateKeyFile /etc/apache2/ssl-conf/mydomain.it.key
    SSLCertificateFile /etc/apache2/ssl-conf/mydomain.it.cer
    SSLCertificateChainFile /etc/apache2/ssl-conf/intermediate.cer

我不知道每个项目关联哪个文件

嗯， key 文件显然是 .key。但是，对于 CertificateFile 和 CertificateChainFile，哪个是正确的 .crt？

编辑

我读了https://www.ssl247.it/support/install/apache我想我必须使用 mydomain.it.crt 作为 SSLCertificateFile

最后的疑问是:在我的情况下，什么是 intermediate.cer 等价物？

Answer 1

SSLCertificateKeyFile /etc/apache2/ssl-conf/mydomain.it.key
SSLCertificateFile /etc/apache2/ssl-conf/mydomain.it.crt
SSLCertificateChainFile /etc/apache2/ssl-conf/intermediate.crt

其中 intermediate.crt 是通过连接 DigiCert_Global_Root_G2.crt 和 RapidSSL_TLS_RSA_CA_G1.crt 的内容创建的

此外，请记住扩展并不重要，它们只是为了方便人类用户/管理员。只有内容很重要。