Apache HTTPD

1. Solicite um certificado de origem.

2. Copie a chave privada e o certificado de origem no formato PEM em arquivos separados para o diretório do seu servidor onde você mantém seus arquivos de chave e certificado.

3. Localize seu arquivo de configuração do Apache. Normalmente, os nomes dos arquivos são httpd.conf ou apache2.conf e os endereços são /etc/httpd/ ou /etc/apache2/. No entanto, seu arquivo de configuração poderá variar, especialmente se você usar uma interface especial para gerenciar seu servidor. Consulte Apache 's DistrosDefaultLayout para obter uma lista completa dos layouts de instalação padrão. O comando a seguir é uma maneira de procurar o arquivo de configuração SSL no Linux.

   grep -i -r "SSLCertificateFile" /etc/httpd/
   

4. Localize o bloco <VirtualHost> para configurar. Opcionalmente, copie o host virtual não seguro existente do seu site para que ele fique disponível nos endereços HTTP e HTTPS, pois cada tipo de conexão requer um host virtual.

5. Configure o bloco <VirtualHost> para SSL. O exemplo a seguir representa uma configuração simples para SSL. Use os nomes dos arquivos para seu certificado e chave privada. SSLCertificateFile é o nome do arquivo do certificado CA de origem e SSLCertificateKeyFile é o nome do arquivo da chave privada da CA de origem.

   <VirtualHost 192.168.0.1:443>
     DocumentRoot             /var/www/html2
     ServerName               www.mydomain.com
     SSLEngine                on
     SSLCertificateFile       /path/to/your_domain_name.crt
     SSLCertificateKeyFile    /path/to/your_private.key
   </VirtualHost>
   

6. Teste sua configuração. Antes de reiniciar o Apache, verifique se os seus arquivos de configuração não possuem erros Execute o comando a seguir para testar sua configuração.

   apachectl configtest
   

7. Reinicie o Apache. Execute os comandos a seguir para reiniciar o Apache com o suporte SSL.

   apachectl stop
   apachectl start
   

Se o suporte SSL não for carregado com apache start, execute o comando apachectl startssl. Se o Apache for iniciado com suporte apenas para SSL usando apachectl startssl, ajuste a configuração de inicialização do ` Apache ` para incluir o suporte a ` SSL ` no comando ` `apachectl start. Caso contrário, se um servidor for reiniciado, talvez seja necessário reiniciar manualmente o Apache usando o comando apachectl startssl. Essa reinicialização geralmente envolve a remoção das tags <IfDefine SSL> e </IfDefine SSL> que delimitam sua configuração.

NGINX

1. Solicite um certificado de origem.

2. Copie a chave privada e o certificado de origem no formato PEM em arquivos separados para o diretório do seu servidor onde você mantém os arquivos de chave e certificado.

3. Atualize o arquivo de hosts virtuais NGINX. Edite o arquivo de host virtual do NGINX para seu website. O exemplo a seguir representa um bloco do servidor para o suporte SSL. Ative o parâmetro ssl nos soquetes de escuta do bloco de servidor para que seu site fique disponível nos endereços HTTP e HTTPS.

   server {
     listen    80;
     listen    443;
     ssl       on;
     ssl_certificate         /path/to/your_certificate.pem;
     ssl_certificate_key     /path/to/your_private.key;
     location / {
       root    /home/www/public_html/yourdomain.com/public/;
       index   index.html;
     }
   }
   

4. Reinicie o NGINX. Execute um dos comandos a seguir para reiniciar o NGINX.

   sudo /etc/init.d/nginx restart
   sudo systemctl restart nginx
   

Apache Tomcat

1. Solicite um certificado de origem.

2. Copie a chave privada e o certificado de origem no formato PKCS #7 (cert.p7b) para arquivos separados no diretório do seu servidor onde você mantém os arquivos de chave e certificado.

   Você deve instalar o arquivo de certificado “ SSL ” no mesmo keystore e sob o mesmo nome de alias (ou “servidor”) que utilizou para gerar sua CSR. A instalação na próxima etapa não funcionará se o arquivo de Certificado SSL estiver instalado em um keystore diferente.

3. Instale o certificado. Execute o comando a seguir para instalar o arquivo do certificado SSL em seu keystore.

   keytool -import -trustcacerts -alias server -file cert.p7b -keystore your_site_name.jks
   

   É exibida uma mensagem de confirmação: “A resposta do certificado foi instalada no keystore.” Insira y ou yes se solicitado a confiar no certificado. Seu arquivo keystore (your_site_name.jks) agora está pronto para ser usado em seu Tomcat Server.

4. Configure seu conector SSL. Configure um conector SSL para que o Tomcat seja capaz de aceitar conexões seguras.

   1. Abra o arquivo server.xml do Tomcat em um editor de texto. O arquivo server.xml é geralmente localizado na pasta conf do diretório inicial do seu Tomcat.
   2. Identifique o conector a ser usado para proteger o novo keystore. Um conector com a porta 443 ou 8443 é geralmente usado.
   3. Remova quaisquer tags de comentário que possam estar em torno do conector.
   4. Atualize o nome do arquivo e a senha corretos do keystore na configuração de seu conector.

   O exemplo a seguir representa um bloco do Conector SSL configurado.

   <Connector port="443" maxHttpHeaderSize="8192" maxThreads="150"
   minSpareThreads="25" maxSpareThreads="75" enableLookups="false"
   disableUploadTimeout="true" acceptCount="100" scheme="https"
   secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS"
   keyAlias="server" keystoreFile="/home/user_name/your_site_name.jks"
   keystorePass="your_keystore_password" />
   

   Se a sua versão do Tomcat for anterior à versão 7, altere keystorePass para keypass.

5. Salve seu arquivo server.xml.

6. Reinicie o Tomcat.

Microsoft Internet Information Services (IIS) 7.0

1. Crie uma CSR no IIS Manager e exporte-a como .pem. O IIS Manager está localizado em Ferramentas Administrativas.

2. Solicite um certificado de origem do tipo “ CIS ” usando sua CSR.

3. Copie o certificado de origem na área de trabalho de seu servidor.

4. Abra o IIS Manager e selecione o nome do host do seu servidor em Conexões.

5. Selecione Certificados do servidor na seção IIS do menu central.

6. Selecione a ação Concluir solicitação de certificado no menu Ações. Na página Especificar resposta da autoridade de certificação, em Nome do arquivo que contém a resposta da autoridade de certificação, clique em ... para procurar o arquivo de certificado .cer que foi copiado para a área de trabalho, em seguida, selecione o arquivo e clique em Abrir.

7. Insira um nome fácil para o certificado. O nome fácil identifica o certificado.

8. Selecione OK para concluir a instalação do certificado em seu servidor.

9. Ligar o certificado ao seu website. Selecione seu website expandindo Sites no nome do seu servidor, no menu em Conexões no IIS Manager. Selecione Ligações em Editar site no menu Ações. Selecione Incluir na janela Ligações de site e envie as informações a seguir.

   Type              https
   IP Address        All Unassigned
   Port              443
   SSL Certificate   your_cert_friendly_name
   

10. Agora, seu website está configurado para aceitar conexões seguras.

Microsoft Internet Information Services (IIS) 8.0 e 8.5

1. Crie uma CSR no IIS Manager e exporte-a como .pem. O IIS Manager está localizado em Ferramentas Administrativas.

2. Solicite um certificado de origem do tipo “ CIS ” usando sua CSR.

3. Copie o certificado de origem na área de trabalho de seu servidor.

4. Abra o IIS Manager e selecione o nome do host do seu servidor em Conexões.

5. Selecione Certificados do servidor na seção IIS do menu central.

6. Selecione a ação Concluir solicitação de certificado no menu Ações. Na página Especificar resposta da autoridade de certificação, em Nome do arquivo que contém a resposta da autoridade de certificação, clique em ... para procurar o arquivo de certificado .cer que foi copiado para a área de trabalho, em seguida, selecione o arquivo e clique em Abrir.

7. Digite um nome amigável para o certificado, que identifique o certificado.

8. Selecione OK para concluir a instalação do certificado em seu servidor.

9. Ligar o certificado ao seu website. Selecione seu website expandindo Sites no nome do seu servidor, no menu em Conexões no IIS Manager. Selecione Ligações em Editar site no menu Ações. Selecione Incluir na janela Ligações de site e envie as informações a seguir.

   Type              https
   IP Address        All Unassigned
   Port              443
   SSL Certificate   your_cert_friendly_name
   

10. Opcionalmente, configure seu certificado do SSL para usar a Indicação do Nome do Servidor (SNI) caso tenha vários sites que utilizem SSL vinculados ao mesmo endereço IP. Selecione a caixa Solicitar a indicação de nome do servidor.

11. Agora, seu website está configurado para aceitar conexões seguras.

Cadeias de certificados

Em alguns casos, os servidores da Web de origem exigem que você carregue a cadeia de certificados. Use esses links para fazer download de uma versão ECC ou RSA e, em seguida, fazer upload da cadeia de certificados para seu servidor da web de origem.