Como instalar um certificado SSL no Linux

Neste artigo, mostraremos a você como instalar um certificado SSL no Linux (RHEL) Servidor Apache. Na seção final, daremos dicas úteis sobre onde comprar o melhor certificado SSL para o Red Hat Linux.

---

Índice

1. Gerar o CSR no Linux.
2. Instalar um certificado SSL no Linux.

---

Gerar o CSR no Linux

Se você já gerou a CSR, pode pular a próxima seção.

A Solicitação de Assinatura de Certificado, ou simplesmente CSR, é um pequeno arquivo de texto que contém informações sobre a propriedade do seu domínio e/ou empresa. A geração de CSR é parte integrante do processo de compra de SSL. Todas as autoridades de certificação comerciais exigem que os solicitantes de SSL concluam essa etapa.

Você tem duas opções:

1. Gere o CSR automaticamente usando nosso Gerador de CSR.
2. Siga nosso tutorial passo a passo sobre como criar o CSR no Linux.

---

Instalar um certificado SSL no Linux

Sua autoridade de certificação fornecerá os arquivos de instalação necessários por e-mail. Você precisa fazer o download da pasta zip e extrair o conteúdo para o seu servidor/desktop.

Siga as etapas abaixo para concluir a instalação do Linux SSL:

Etapa 1: Crie o arquivo yourdomain.crt

Abra seu arquivo de certificado SSL primário com um editor de texto de sua escolha e copie todo o conteúdo, incluindo as tags Begin Certificate e End Certificate, e cole-o em um novo arquivo. Dê a ele o nome de yourdomain.crt.

Etapa 2: Copie yourdomain.crt em seu servidor

Copie o arquivo yourdomain.crt para o diretório do servidor onde você armazenará os certificados SSL. Por exemplo, /yourdomain/httpd/conf/ssl.crt/

Portanto, você deve armazenar seus arquivos de certificado nos seguintes locais:

• /yourdomain/httpd/conf/ssl.crt/ – Você precisa armazenar todos os certificados aqui.
• /yourdomain/httpd/conf/ssl.key/ – Você precisa armazenar as chaves privadas aqui.
• /yourdomain/httpd/conf/ca-bundle/ – Todos os arquivos do pacote devem ser colocados aqui.

Etapa 3: Instale seu certificado SSL

Nas configurações do Virtual Host do seu site, no arquivo httpd.conf, você precisará adicionar o seguinte:

• Copie o arquivo Bundled CA formatado em PEM para o local do diretório de todos os seus arquivos CA-Bundle. Exemplo, /etc/httpd/conf/ssl.crt/.
• Abra o arquivo httpd.conf com qualquer editor de texto.
• Adicione a seguinte linha à seção SSL do httpd.conf: SSLCACertificateFile /yourdomain/httpd/conf/ssl.crt/ca-chain-pem.txt

A seção SSL atualizada do arquivo httpd.conf deve ser parecida com o exemplo abaixo:

• SSLCertificateFile /yourdomain/httpd/conf/ssl.crt/server.crt
• SSLCertificateKeyFile /yourdomain/httpd/conf/ssl.key/server.key
• SSLCACertificateFile / yourdomain /httpd/conf/ssl.crt/ca-chain-pem.txt

Etapa 4: Salve o arquivo httpd.conf e reinicie o servidor Apache

Parabéns, você instalou com sucesso seu certificado SSL no Linux.

Você pode usar uma dessas excelentes ferramentas SSL para verificar o status da sua instalação. As varreduras instantâneas descobrirão todos os possíveis erros e vulnerabilidades que possam afetar o desempenho do certificado.