本文将快速说明如何在 Sentora 虚拟主机控制面板上安装 SSL 证书。 本指南首先介绍 CSR 生成和 SSL 安装指南，最后介绍有用的 SSL 购买提示。
注意：本教程适用于 Ubuntu 12.04 LTS 或更高版本。
如果你已经申请了 SSL 证书并从 CA 收到了证书，请跳过第一部分，直接进入配置步骤。
目录
在 Sentora 上生成 CSR 代码
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 Sentora 上生成 CSR。
使用记事本等文本编辑器打开 CSR 文件，并将其内容（包括–BEGIN CERTIFICATE–和–END CERTIFICATE–标记）复制到 SSL 订单流程中的相应框中。
等待 SSL 证书到达您的收件箱。
在 Sentora 上安装 SSL 证书
CA 将必要的文件发送到您的收件箱后，下载 ZIP 文件夹并在设备上解压缩其中的内容。
步骤 1. 准备 SSL 文件以便安装
您应从 CA 收到三个文件：
- 您的服务器 SSL 证书（domain_com.crt）
- CA 根证书 (CaRoot.crt)
- 您的中间 CA 证书（名称因 SSL 提供商而异）。
注意：有些 CA 会向您发送包含根证书和中间证书的 CA Bundle 文件。 在这种情况下，请忽略下一步。
如果收到的根证书和中间证书是不同的文件，则需要将它们合并到一个纯文本文件中。
打开记事本等文本编辑器，复制粘贴根证书文件中的代码，然后再复制粘贴中间证书中的代码。 确保不留任何空白。
保存文件并命名为domain_com.ca-bundle.crt。
您还需要 CSR 文件（domain_com.csr）。
步骤 2. 以根用户身份登录终端
运行sudo或su命令。
步骤 4. 激活 SSL
如果服务器上的 SSL 未激活，请运行
a2enmod ssl
步骤 4. 重启 Apache
service apache2 restart
步骤 5. 创建修改器所需的链接
ln -s /etc/apache2/mods-available/ssl.conf /etc/apache2/mods-enabled/ssl.conf
ln -s /etc/apache2/mods-available/ssl.load /etc/apache2/mods-enabled/ssl.load
步骤 6. 设置证书
导航至Sentora > 管理员 > 模块 管理员 > Apache 管理员
将以下代码复制并粘贴到Global Sentora 条目中：
##################################################
# Apache VHOST configuration file
# Customised entries for Sentora
##################################################
NameVirtualHost *:443
# Configuration for Sentora control panel.
SSLEngine on
SSLProtocol SSLv3
SSLCertificateFile /etc/apache2/ssl/yourdomain.crt
SSLCertificateKeyFile /etc/apache2/ssl/yourdomain.key
ServerAdmin zadmin@localhost
DocumentRoot "/etc/Sentora/panel/"
ServerName id-network.org
ServerAlias Sentora.id-network.org
Redirect Permanent / https://Sentora.id-network.org/
注意：必须用实际证书和域名替换上述名称。
步骤 7. 重启 Apache
sudo service apache2 restart
恭喜您，您已经在 Sentora 虚拟主机面板上成功安装了 SSL 证书。 现在您可以通过 HTTPS 协议访问面板。
测试 SSL 安装
在 Sentora 上安装 SSL 证书后，为了安全起见，建议您扫描新安装的 SSL 证书，查找潜在的错误或漏洞。 有了这款功能强大的SSL 工具，你就可以获得 SSL 证书及其配置各方面的即时报告。
在哪里购买 Sentora 的最佳 SSL 证书？
SSL Dragon 是满足您所有 SSL 需求的一站式场所。 我们为所有 SSL 产品提供市场上最低的价格。 我们与业内最好的 SSL 品牌合作，为您提供高端 SSL 安全性和专门支持。 我们所有的 SSL 证书都与 Sentora 兼容。
为了帮助你选择完美的 SSL 证书，我们创建了几个方便的 SSL 工具。 我们的SSL 向导可为您的在线项目推荐最佳 SSL 协议，而证书过滤器则可帮助您进行分类和比较。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
