Ce face Directiva SSLCertificateFile - Calea către certificatul SSL/TLS
Directiva SSLCertificateFile furnizează cheia publică și certificatul serverului emise de autoritatea CA (cum ar fi Let’s Encrypt, DigiCert sau Sectigo).
În Apache 2.4.8 și versiuni mai noi, acest fișier trebuie să fie `fullchain.pem` (care conține certificatul domeniului urmat direct de certificatele intermediare CA), directiva veche `SSLCertificateChainFile` devenind depreciată.
Fișierul trebuie să aibă permisiuni de citire pentru procesul Apache.
Exemple
Exemplul 1: Configurarea certificatului Let’s Encrypt emis prin Certbot
Specifică calea către certificatul fullchain oficial.
SSLCertificateFile /etc/letsencrypt/live/dexblog.ro/fullchain.pem
Ieșire în terminal
Apache va servi acest certificat clienților în timpul handshake-ului TLS.
Greșeli frecvente
- Folosirea fișierului ‘cert.pem’ în loc de ‘fullchain.pem’; clienții sau dispozitivele mobile vor raporta eroare de certificat intermediar netratat (Untrusted Authority).
Comenzi înrudite
Directiva SSLCertificateKeyFile - Cheia privată a certificatului SSL: Indică calea către cheia privată asociată certificatului serverului.Directiva SSLEngine - Activarea criptării SSL/TLS în VirtualHost: Pornește motorul de criptare TLS pentru conexiunile primite pe portul 443.
Întrebări & Exemple de Cod:
Directiva SSLCertificateFile – Calea către certificatul SSL/TLSAi o nelămurire despre utilizarea comenzii
Directiva SSLCertificateFile – Calea către certificatul SSL/TLSsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.