如何在 Amazon Web Services/Apache 上更新 SSL 证书

Question

我遇到这个问题大约一周了，我的客户要求我更新已经过期的 SSL 证书。我已经学习了很多教程，但没有任何帮助。

我已提供此证书：

• 私钥
• 中级证书
• 企业社会责任
• 公共证书

服务器是亚马逊，使用 Apache/HTTPD

我将私钥保存为 .key 文件，其余为 .crt

顺便说一句，我设置了 ssl.conf，因为那是虚拟主机所在的位置。

我将证书保存在 /etc/httpd/conf/ssl.cert/ 我将密钥保存在 /etc/httpd/conf/ssl.key/

以及我的 ssl.conf 的位置：/etc/httpd/conf.d/ssl.conf

我的问题是：

1. 更新 SSL 证书的常用方法是什么？
2. 我需要什么来更新它？
3. 我可以仅在 FTP 客户端上执行此操作，还是需要转到我的 AWS 页面并在那里进行设置？

我真的很想摆脱这种尴尬。我希望有人会帮助我做到这一点。提前致谢。

Answer 1

您需要创建一个包含服务器信息的 CSR（证书签名请求）。 （有很多很多关于如何使用 openssl 执行此操作的指南。）然后，您从您选择的证书颁发者处购买 SSL 证书，并向他们提供 CSR。当您的订单完成后，他们将向您颁发 SSL 证书，您可以下载并安装在 Apache 中。如果您去找原始证书的颁发者，他们可能会有一个续订流程，指导您完成所有步骤。