Instalar un certificado SSL en Apache – Alojamiento –

¿Necesita ayuda para instalar su SSL? .

Esta guía proporciona una descripción general de la instalación del certificado SSL en el servidor web Apache, uno de los servidores web más populares.

Dado que existen dos versiones del servidor web Apache (“httpd” para distribuciones de Linux basadas en RHEL y “apache2” para distribuciones de Linux basadas en Debian), cubrimos la instalación del certificado SSL para ambas.

Para la instalación SSL en ambos, se necesitan los siguientes archivos:

• Certificado SSL: un archivo con formato PEM (las extensiones habituales son .pem, .crt, .txt) que se puede descargar desde o desde el correo electrónico que recibió de Sectigo CA.

• Clave privada: un código (o archivo con el código, las extensiones habituales son .key, .pem, .txt) que se genera junto con el código CSR utilizado para . Si se generó en el servidor, se ubicará en la misma carpeta en la que se ejecutó el comando de generación, a menos que se haya especificado manualmente una ubicación diferente.

• Paquete CA: un archivo con varios otros códigos de certificado (certificados intermedios y raíz de la cadena de confianza SSL) proporcionados junto con el archivo del certificado SSL en su correo electrónico de Sectigo y en su cuenta de . También se puede descargar.

Tabla de contenido:

Comprobando el tipo de distribución de Linux

Si tiene una distribución de Linux basada en RHEL (CentOS, RedHat, etc.), vaya aquí: .

Si no está seguro de qué distribución de Linux tiene o qué versión de Apache se está utilizando, ejecute uno de los siguientes comandos:

httpd -S o apachectl -S

(httpd es un paquete de Apache para distribuciones de Linux basadas en RHEL, mientras que apachectl es para sistemas basados ​​en Debian).

Si aparece el mensaje “Comando no encontrado”, pruebe con otra opción. El comando que le brinda un resultado con los detalles de configuración del servidor determinará su distribución y tipo de Apache. Una vez que sepas qué tipo tienes, dirígete a la guía de instalación correspondiente.

Subir archivos SSL al servidor

Antes de comenzar la instalación, los archivos del certificado deben cargarse en el servidor. Hay varias formas de cargar archivos SSL al servidor. En esta guía, mencionaremos los dos métodos más populares: FTP y carga manual a través de SSH.

1. ftp

   El protocolo FTP se puede utilizar para transferir archivos al servidor.

   Se recomienda que coloque los archivos del certificado en el mismo directorio para no perderlos. Por ejemplo, puede colocarlos en la siguiente ubicación: /etc/ssl

   Si experimenta algún problema durante la conexión FTP o la carga de archivos, consulte nuestra gama de archivos .

2. Carga manual a través de SSH

   Puede crear manualmente un archivo en su servidor y pegar el contenido SSL necesario a través de SSH.

   Cuando esté conectado al servidor a través de SSH, navegue hasta la ubicación donde se cargará el certificado. Recomendamos reunir todos los archivos en un directorio para no perderlos. Por ejemplo, puede colocarlos en la siguiente ubicación: /etc/ssl

   Después de eso, necesitas crear un archivo vacío. Por lo general, los comandos cat yourfilename, touch yourfilename, nano yourfilename o vim yourfilename se pueden usar para este propósito.

   Una vez que se crea el archivo vacío y se abre para editarlo, copie el contenido del archivo SSL de su máquina local y péguelo en el archivo abierto. Asegúrate de guardar el archivo cuando hayas terminado.

Para verificar el contenido de los archivos SSL en su PC o Mac, puede arrastrarlos y soltarlos en el Bloc de notas (si está en Windows) o abrirlos usando TextEdit (si está en macOS).

Ventanas:

Mac OS:

Presione la tecla “Control” y haga clic en el archivo:

Como ejemplo, veamos cómo crear un archivo mediante el comando cat. Puede crear archivos en el servidor y pegar contenidos ingresando el siguiente comando:

gato >> nombre de archivo

Por ejemplo, creemos nuestro archivo de certificado en el servidor:

Cuando se ingresa el comando, pegue el código del certificado en la terminal/cliente SSH.

Asegúrese de que no haya una línea vacía al final y presione CTRL+D para guardar el archivo.

Puede verificar el contenido del comando recién creado escribiendo el siguiente comando:

nombre de archivo del gato

Puede repetir el proceso con el archivo CA Bundle y el archivo de clave privada (si el código CSR y la clave privada se generaron en otro lugar, no en este servidor, y necesita mover la clave privada al servidor manualmente).

Encuentre más consejos útiles sobre la creación y guardado de archivos mediante SSH aquí:

Seleccione las pautas para los pasos adicionales de instalación de SSL según el tipo de servidor exacto: