Инструкция по установке SSL сертификата Apache+ModSSL

- Скопируйте файлы сертификата на ваш сервер.
- Найдите файл конфигурации Apache для редактирования.

Обычно такие файлы конфигурации хранятся в /etc/httpd. Основной файл конфигурации в большинстве случаев называется httpd.conf. В некоторых случаях блоки <VirtualHost> могут находиться в нижней части файла httpd.conf. Иногда вы можете найти блоки <VirtualHost> отдельно под директорией, например /etc/httpd/vhosts.d/ или /etc/httpd/sites/ или в файле с названием ssl.conf.

Если вы открываете файл в текстовом редакторе, вы должны убедиться в наличии блоков <VirtualHost> которые содержат настройки Apache.

- Установите блоки SSL <VirtualHost> для задания конфигурации.

Если необходимо, чтобы сайт работал и с защищенным соединением и с незащищенным, вам необходим виртуальный хост для каждого соединения. Сделайте копию существующего незащищенного виртуального хоста и создайте его для SSL-соединения как описано ниже:

- Создайте блоки <VirtualHost> для подключения SSL-соединения.

Ниже приведен очень простой пример виртуального хоста для SSL-соединения. Части, выделенные жирным должны быть добавлены в SSL конфигурацию:
<VirtualHost host_ip_address:443>
DocumentRoot /var/www/html2
ServerName www.yourdomain.com
SSLEngine on
SSLCertificateFile /path/to/your_domain_name.crt
SSLCertificateKeyFile /path/to/your_private.key
SSLCACertificateFile /path/to/root.crt
</VirtualHost>
Исправте имена файлов для согласования с файлами сертификатов:

SSLCertificateFile - должен быть файлом вашего сертификата (например: your_domain_name.crt).
SSLCertificateKeyFile - должен быть файлом ключа, созданного при генерации CSR.
SSLCACertificateFile - должен быть файлом корневого сертификата.

- Перезапустите Apache.