Mudanças entre as edições de "Instala Globalsign"
De Slacam_Wiki
(Criou página com 'Passos para instalar os Certificados da Globalsign 1 - Baixar o arquivo PKCS#12 do site da globalsign para o servidor 2 - Renomear o arquivo para cert.pfx 3 - Gerar a chave pa…') |
|||
Linha 27: | Linha 27: | ||
SSLEngine on | SSLEngine on | ||
− | SSLCertificateFile /etc/httpd/ssl/ssl.pem/ | + | SSLCertificateFile /etc/httpd/ssl/ssl.pem/site.ensino.eb.br.pem |
− | SSLCertificateKeyFile /etc/httpd/ssl/ssl.key/ | + | SSLCertificateKeyFile /etc/httpd/ssl/ssl.key/servidor.ensino.net.br.key |
SSLCertificateChainFile /etc/httpd/ssl/ssl.certs/globalsign_domain_validation.crt | SSLCertificateChainFile /etc/httpd/ssl/ssl.certs/globalsign_domain_validation.crt |
Edição das 13h50min de 3 de maio de 2011
Passos para instalar os Certificados da Globalsign
1 - Baixar o arquivo PKCS#12 do site da globalsign para o servidor
2 - Renomear o arquivo para cert.pfx
3 - Gerar a chave para o servidor
openssl pkcs12 -in cert.pfx -nocerts -nodes -out gscert.key
4 - Gerar o pem do dominio
openssl pkcs12 -in cert.pfx -clcerts -nokeys -out gscert.pem
5 - Colocar as chaves no local aonde está sendo declarado no arquivo conf do apache
mv gscert.key /etc/httpd/ssl/ssl.key/servidor.ensino.net.br_2011.key mv gscert.pem /etc/httpd/ssl/ssl.pem/site.ensino.eb.br_2011.pem
6 - Renomeie os certificados antigos para o ano correspondente e renomeie os atuais sem os anos.
7 - Certifique-se que o certificado da raiz esteja no diretorio declarado no conf do apache
SSLCertificateChainFile /etc/httpd/ssl/ssl.certs/globalsign_domain_validation.crt
8 - Certifique-se que o arquivo de configuração esteja como abaixo:
SSLEngine on SSLCertificateFile /etc/httpd/ssl/ssl.pem/site.ensino.eb.br.pem SSLCertificateKeyFile /etc/httpd/ssl/ssl.key/servidor.ensino.net.br.key SSLCertificateChainFile /etc/httpd/ssl/ssl.certs/globalsign_domain_validation.crt