如何在 GCE 上安装 SSL [Wordpress + Apache]

我使用 openssl 命令创建了一个私钥文件：

openssl genrsa -des3 -out private.key 2048

输入我的密码，然后生成 CSR：

openssl req -new -key privatekey.key -out csrkey.csr

我使用此 CSR 密钥通过 RapidSSL 创建 SSL 证书。他们向我颁发了 3 个以 .cer 结尾的证书，即：

1. CACertificate-1.cer
2. CACertificate-2.cer
3. 服务器证书-1.cer

我将所有这些证书上传到 /etc/apache2/ 文件夹

/etc/apache2/ 包含：

• CACertificate-1.cer
• CACertificate-2.cer
• 服务器证书-1.cer
• 私钥.key
• Csrkey.csr
• 链.ctr (我从 Rapidssl 获得了这个作为中级证书)

然后我必须将代码添加到/etc/apache2/apache2.conf：

<VirtualHost _default_:443>
SSLEngine on
DocumentRoot /var/www/html
ServerName example.co.uk
SSLEngine on
SSLCertificateFile /etc/apache2/CACertificate-1.cer
SSLCertificateKeyFile /etc/apache2/privatekey.key
SSLCertificateChainFile /etc/apache2/chain.ctr
</VirtualHost>

My /etc/apache2/apache2.conf文件没有<VirtualHost>，当我尝试重新启动 apache 时，它​​显示“SSLEngine 命令未在此模块中定义”。所以我环顾四周发现/etc/apache2/sites-available/default-ssl.conf其中确实包含<VirtualHost>

我继续添加上面的代码，但是在使用重新启动 apache 之后

sudo apachectl restart

But the https://example.co.uk出现灰屏：SSL 连接错误

ERR_SSL_PROTOCOL_ERROR 隐藏详细信息 无法建立安全连接 到服务器。这可能是服务器的问题，也可能是 需要您没有的客户端身份验证证书。

以下是在 Google Compute Engine 上启用 Apache 服务的 HTTPS 协议的步骤（您可以安全地跳过已执行的这些步骤）：

1. 创建一个安全目录来安装和保护您的密钥

$ sudo mkdir /etc/apache2/ssl.crt
$ cd /etc/apache2/ssl.crt

2. 生成私钥

$ sudo openssl genrsa -out example.key 2048

3. 生成证书签名请求 (CSR)

$ sudo openssl req -new -key example.key -out example.csr

4. 您可以使用新的 CSR 从证书颁发机构 (CA) 获取有效证书。或者，您可以通过运行以下命令生成自签名证书

$ sudo openssl x509 -req -days 365 -in example.csr -signkey example.key -out example.crt

注意：自签名证书不适合公共站点。 虽然自签名证书实现了完全加密，但它会 当访问者尝试访问时，导致大多数浏览器显示警告或错误 访问您的网站。提供上述命令用于测试目的 仅有的。

5. 打开 Apache 的 SSL 站点配置文件进行编辑

$ sudo nano /etc/apache2/sites-available/default-ssl.conf

6. 编辑以下指令的值

SSLCertificateFile /etc/apache2/ssl.crt/example.crt

SSLCertificateKeyFile /etc/apache2/ssl.crt/example.key

7. 如果您从 CA 获得了证书链文件，请取消注释并编辑 SSLCertificateChainFile 值

SSLCertificateChainFile /etc/apache2/ssl.crt/server-ca.crt

8. 保存配置文件并关闭它。

9. 现在启用此站点配置文件

$ sudo a2ensite default-ssl.conf

10. 您可以使用下面的命令来验证并查看配置错误

$ sudo apachectl configtest

11. 重新启动 Apache 服务

$ sudo service apache2 restart

12. 为以下协议添加/启用 GCE 防火墙规则：VM 实例的端口对

tcp:80 and tcp:443