Configuração de certificado digital em servidores web Apache

Importante! Esta é uma visão geral da configuração de certificados digitais, para mais detalhes, consulte a documentação ofical do Servidor Web Apache.
Recomendamos também a leitura da documentação oficial do Openssl.

Para habilitar o SSL no Apache, precisaremos de:

• Chave Privada RSA;
• Certificado assinado;
• Cadeia de Certificados em formato PEM;
• Módulo SSL do Apache instalado;
• Editar o arquivo de configuração SSL do Apache httpd-ssl.conf;

1) Crie um diretório para armazenar os certificados e facilitar a organização:

2) Renomeie o certificado assinado e a cadeia de certificados para o padrão do Apache:

e

3) Identifique o Virtual Host que você pretende utilizar com o certificado assinado e substitua ou altere as diretivas correspondentes abaixo:

# Server Certificate:
# Point SSLCertificateFile at a PEM encoded certificate. If
# the certificate is encrypted, then you will be prompted for a
# pass phrase. Note that a kill -HUP will prompt again. Keep
# in mind that if you have both an RSA and a DSA certificate you
# can configure both in parallel (to also allow the use of DSA
# ciphers, etc.)
#SSLCertificateFile "/www/apache/conf/certs/server.crt"
SSLCertificateFile "/www/apache/conf/certs/certificado.crt"
#SSLCertificateFile "/www/apache/conf/server-dsa.crt"

# Server Private Key:
# If the key is not combined with the certificate, use this
# directive to point at the key file. Keep in mind that if
# you've both a RSA and a DSA private key you can configure
# both in parallel (to also allow the use of DSA ciphers, etc.)
#SSLCertificateKeyFile "/www/apache/conf/certs/server.key"
SSLCertificateKeyFile "/www/apache/conf/certs/nome_da_chave.key"
#SSLCertificateKeyFile "/www/apache/conf/server-dsa.key"

# Server Certificate Chain:
# Point SSLCertificateChainFile at a file containing the
# concatenation of PEM encoded CA certificates which form the
# certificate chain for the server certificate. Alternatively
# the referenced file can be the same as SSLCertificateFile
# when the CA certificates are directly appended to the server
# certificate for convinience.
SSLCertificateChainFile "/www/apache/conf/certs/cadeia-de-certificados.crt"
#SSLCertificateChainFile "/www/apache/conf/server-ca.crt"

Obs: Os arquivos certificado.crt e cadeia-de-certificados.crt são arquivos PEM renomeados para o padrão do Apache.

4) Após efetuar as alterações, reinicie o Apache:

ou

5) Teste a configuração utilizando seu navegador. Acesse o endereço, clique no cadeado e selecione Informações do certificado:

6) Na aba Geral, confira os dados do Certificado, Emissor e o Período de validade;

7) Na aba Detalhes, confira a Hierarquia de certificados.