nextcloud配置SSL证书

发布时间:2021/6/11 21:54:34 打印 字号:

1、在apache安装目录下新建一个文件夹cert

mkdir /etc/apache2/cert


2、上传4个证书文件到cert目录下

可安装lrzsz工具:apt-get install lrzsz

上传命令:rz


3、启用SSL

a2enmod ssl

a2ensite default-ssl


4、修改ssl.load配置文件

vim /etc/apache2/mods-available/ssl.load


如果有下面这一句就不用修改了,没有就添加上

LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so


5、修改default-ssl.conf配置文件

vim /etc/apache2/sites-available/default-ssl.conf

添加或修改如下语句

SSLProtocol all -SSLv2 -SSLv3

SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM

SSLEngine on

SSLCertificateFile /etc/apache2/cert/public.pem

SSLCertificateKeyFile /etc/apache2/cert/数字.key

SSLCertificateChainFile /etc/apache2/cert/chain.pem


6、重启apache服务

/etc/init.d/apache2 restart

四、使用域名访问nextcloud即可。如果未正确识别,可清除浏览记录,关闭浏览器再重新打开。