SSL-certificaat installeren op Apache

Wil je een SSL-certificaat installeren op een Unmanaged VPS die draait op Apache? Dan maak je eerst een CSR aan. Vervolgens bestel je het SSL-certificaat. Als je na de bestelling de certificaten hebt ontvangen, dan kun je de stappen in deze handleiding volgen om het SSL-certificaat te installeren.

Uploaden

• Download de .txt-bestanden die je per e-mail hebt ontvangen.

• Upload de certificaten naar de map op jouw server waarin de private key ook staat opgeslagen, meestal is dit de map: '/etc/ssl/certs/'. 

• Maak met jouw VPS een verbinding via SSH.

• Voeg na het uploaden de certificaten 'SectigoRSADomainValidationSecureServerCA.crt' en 'USERTrustRSAAddTrustCA.crt' samen tot één bestand. Gebruik hiervoor het onderstaande commando. Hierin wijzig je 'domeinnaam.com' in jouw domeinnaam.
  
  

  cd /etc/ssl/certs/
  
  	cat SectigoRSADomainValidationSecureServerCA.crt USERTrustRSAAddTrustCA.crt > domeinnaam.com.cer

Installeren

Zorg er met de volgende stappen voor dat Apache verzoeken via https (poort 443) kan verwerken.

• Gebruik je Apache 2.2 of Ubuntu 12.10 en lager? Gebruik dan het volgende commando:
  
  

  [root@server]# nano /etc/apache2/ports.conf

  
  Voeg onderstaande regel in het bestand toe. Wijzig het IP-adres naar het IP-adres van jouw VPS. Let er op dat :443 aan het einde blijft staan. Sla het bestand op na het toevoegen van de informatie.
  
  

  NameVirtualHost 12.34.56.78:443



• Maak je gebruik van Apache 2.4 of Ubuntu 14.04 en hoger? Gebruik dan het volgende commando:
  
  

  [root@server]# nano /etc/apache2/sites-available/domeinnaam.nl.conf

  
  Voeg de onderstaande informatie aan het bestand toe. Hierin wijzig je het IP-adres naar het IP-adres van jouw VPS, en 'domeinnaam.com' in de namen die je hebt gegeven aan het .crt, .key en .cer-bestand. Sla het bestand op na het toevoegen van de informatie. 
  
  

  <VirtualHost 12.34.56.78:443>
  
  	SSLEngine On
  
  	SSLCertificateFile /etc/apache2/ssl/domeinnaam.com.crt
  
  	SSLCertificateKeyFile /etc/apache2/ssl/domeinnaam.com.key
  
  	SSLCACertificateFile /etc/apache2/ssl/domeinnaam.com.cer
  
  	
  
  	ServerAdmin info@domeinnaam.ext
  
  	ServerName www.domeinnaam.ext
  
  	DocumentRoot /var/www/yourdomain.com/public_html/
  
  	ErrorLog /var/www/yourdomain.com/logs/error.log
  
  	CustomLog /var/www/yourdomain.com/logs/access.log combined
  
  	</VirtualHost>

Na het installeren van het SSL-certificaat moet Apache opnieuw worden opgestart. Hiervoor voer je het volgende commando uit:

sudo service apache2 restart