Necessito instalar um certificado para um webservice no Apache (Centos7). Os arquivos que nos enviaram são estes:
xxx.cer.pem
xxx.pfx
Alguem poderia me informar como eu faço a instalação destes certificados ? Obrigado!
Conforme esta resposta no SOen você precisa primeiro converter o pfx para ser suportado no apache, usando openssl
.
Primeiro instale-o (se não tiver instalado):
yum install openssl
Navegue até a pasta aonde esta o xxxx.pfx
e depois no terminal use os seguintes comandos para converter o certificado:
openssl pkcs12 -in xxxx.pfx -clcerts -nokeys -out xxxx.cer
openssl pkcs12 -in xxxx.pfx -nocerts -nodes -out xxxx.key
Depois procure o arquivo na pasta do apache chamado host.conf
ou ssl.conf
(ou talvez esteja tudo dentro de httpd.conf
) e procure o <VirtualHost>
desejado, no caso o HOST deve ter preferencialmente a porta 443 por exemplo <VirtualHost *:443>
(certificado para todos hosts), então você deve apontar o local do arquivo .cer no SSLCertificateFile
e apontar o local do .key no SSLCertificateKeyFile
Um exemplo seria:
<VirtualHost 192.168.0.1:443>
...
SSLEngine on
SSLCertificateFile /caminho/para/xxxx.cer
SSLCertificateKeyFile /caminho/para/xxxx.key
...
</VirtualHost>
Nota: Se as flags do SSL devem estar dentro de um VirtualHost que seja do HTTPS, se fizer no host errado vai dar problema, um exemplo errado:
<VirtualHost 192.168.0.1:80> ... SSLEngine on SSLCertificateFile /caminho/para/xxxx.cer SSLCertificateKeyFile /caminho/para/xxxx.key
O módulo SSL deve estar habilitado:
LoadModule ssl_module modules/mod_ssl.so
Depois é só reiniciar o Apache
<VirtualHost 192.168.0.1:443>
, o 443 indica porta para HTTPS, se você não colocou no virtualhost correto vai ocorrer mesmo problemas.
VirtualHost
, veja se lhe ajuda.