本文目录一览：
Linux 安装SSL证书
编辑Apache根目录下 conf/httpd.conf 文件
找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#号注释
编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件，修改如下内容：
配置完成后，重新启动 Apache 就可以使用来访问了
配置文件参数说明
将域名 的证书文件1_ 、私钥文件2_保存到同一个目录，例如/usr/local/nginx/conf目录下。
更新Nginx根目录下 conf/nginx.conf 文件如下：
配置完成后，先用bin/nginx –t来测试下配置是否有误，正确无误的话，重启nginx。
配置文件说明
使用全站加密，http自动跳转https（可选）
对于用户不知道网站可以进行https访问的情况下，让服务器自动把http的请求重定向到https。
在服务器这边的话配置的话，可以在页面里加js脚本，也可以在后端程序里写重定向，当然也可以在web服务器来实现跳转。Nginx是支持rewrite的（只要在编译的时候没有去掉pcre）
在http的server里增加rewrite ^(.*) permanent;
这样就可以实现80进来的请求，重定向为https了。
如何在linux下安装ssl证书
Apache安装景安SSL证书需要三个配置文件
1
1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。
注：这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名，2_ domainname.com.crt为公钥，3_domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)-linuxphpssl安装
END
安装证书
下载并解压openssl。（1）确认文件的存放目录，例当前目录为：/usr/local。
解压openssl。如：tar zxvf openssl-0.9.8k.tar.gz
配置openssl。（1）进入openssl目录。如：cd openssl-0.9.8k。
2）配置openssl。如：./config shared zlib make make test make install mv /usr/bin/openssl /usr/bin/openssl.save mv /usr/include/openssl /usr/include/openssl.save mv /usr/lib/libssl.so /libssl.so.save ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl ln -s /usr/local/ssl/include/openssl /usr/include/openssl ln -sv /usr/local/ssl/lib/libssl.so.0.9.8 /usr/lib/libssl.so-linuxphpssl安装
安装apache1.解压文件:tar zxvf httpd-2.2.26.tar.gz2.进入目录:cd httpd-2.2.263.配置安装(/usr/local/ssl是openssl的安装路径):./configure --prefix=/usr/local/apache --enable-so --enable-ssl --with-ssl=/usr/local/ssl --enable-mods-shared=all -linuxphpssl安装
4.安装:make make install5.修改apache下的httpd.conf文件。(1)打开apache安装目录下conf目录中的httpd.conf文件，找到 #LoadModule ssl_module modules/mod_ssl.so #Include conf/extra/httpd-ssl.conf （2）删除行首的配置语句注释符号“#”，保存退出。6.修改apache下httpd-ssl文件。-linuxphpssl安装
如果本地测试，请做本地解析访问：打开 系统盘:\Windows\System32\Drivers\etc\hosts文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。
访问https：//+证书绑定的域名，测试效果如下：
如何在linux下安装ssl证书？
一、创建Azure Key Vault
创建Key Vault和Linux安装SSL之前，大家需要先使用az group create来创建资源。比如创建名为“myResourceGroupSecureWeb”的资源组，需要先复制Azure CLI到对应文件夹中，然后再使用az keyvault create创建Key Vault，并在部署VM时启用该Key Vault。-linuxphpssl安装
每一个Key Vault都需要具备唯一的名称，而且全部都是小写字母，然后将名称替换为自己唯一的Key Vault名称，生成证书并存储在Key Vault中。为了让网站SSL安全使用使用，大家需要在Linux安装SSL导入时由受信任的程序提供签名才算是有效证书。-linuxphpssl安装
二、准备用于VM的证书
若要在VM创建过程中使用上述证书，大家需要使用az keyvault secret list-versions获取证书的唯一ID，然后再通过az vm format-secret转换该证书。具体操作为创建cloud-init配置以保护NGINX，在首次启动VM时对其进行自定义，再通过cloud-init来安装程序包和写入文件，或者配置用户和安全性。-linuxphpssl安装
除了在Linux安装证书初始启动期间要运行cloud-init外，无需在进行其他的步骤和代理。创建VM、安装程序包和启动应用需耗时几分钟。创建后测试一下Web应用是否安全，Linux的ssl证书安装如果使用的是自签名的安全证书，网页会有安全警告，提示用户存在不安全因素。-linuxphpssl安装
Linux的ssl证书安装相对于其他系统来讲，比较简单。不过需要注意的是，Linux安装证书对国内和国外的网络环境有一定的设置要求，如果没有及时更改，会造成SSL证书配置失败。
linux 服务器 怎么安装https 证书
linux大多有firefox浏览器，没有的话也可以装一个。
打开firefox的首选项，在高级-加密里有个查看证书。
注意要安装https证书必须先安装证书链。
以redhat5.4的firefox为例。
Linux的ssl证书安装步骤
很简单，本部署指南的适用范围：IIS7/8版本。
CA给你邮箱发一份文件，解压获取一个youdomain.pfx格式的证书文件。
1、创建SSL证书控制台
使用windows键+R打开运行窗口输入“mmc”点确定。
打开控制台，点击“文件”=“添加/删除管理单元”。
找到“证书”点击“添加”。
选择“计算机账户”，点击“下一步”。
最后点完成。
导入PFX证书
在添加的证书管理单元中，选择“证书”- “个人”-“证书”，右键空白处点“所有任务”选择“导入”
进入证书导入向导，点击下一步
导入上面合成的证书,点击“下一步”输入密码；
选择“根据证书内容自动选择存储区”，点击“下一步”
证书导入成功，右键刷新可以看到。
部署服务器证书
打开IIS控制面板，选中需要配置证书的站点，并选择右侧“编辑站点”下的“绑定”。
选择“添加” 并按以下方式设置。
类型：https；IP地址：默认；端口：443（默认）；主机名：IIS8可以选择，IIS7默认不选择；SSL证书：选择导入的服务器证书，点击确定，重启站点生效。
访问测试
服务器若部署了SSL证书，浏览器访问时将出现安全锁标志；
如果不清楚，可以参考：网页链接
