服务器证书安装配置指南（Haproxy）
发布日期：2024-09-10一、生成证书请求
使用Openssl工具制作Key和CSR文件：
制作Key文件
openssl genpkey -algorithm RSA -out server.key -pkeyopt rsa_keygen_bits:2048
制作CSR文件
openssl req -new -key server.key -out server.csr
*使用工具创建csr文件之后，将生成的server.csr文件发送给我们，等待证书的签发。请同时备份server.key
文件并稍后上传到服务器上进行配置。
*在您收到证书签发邮件之前，请不要删除server.key文件，以避免私钥丢失而导致证书无法安装。
二、安装服务器证书
1.获取服务器证书文件
将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“-----BEGIN CERTIFICATE-----”和
“-----END CERTIFICATE-----”）粘贴到记事本等文本编辑器中。
为保障服务器证书在客户端的兼容性，服务器证书需要安装中级CA证书。
在服务器证书代码文本结尾，回车换行不留空行，粘贴证书签发邮件中的 “以下是您的CA证书” 部分里
的所有内容（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”），每串证书代
码之间均需要使用回车换行不留空行，修改文件扩展名，保存包含证书代码的文本文件为server.pem文件。
注：如您收到的证书签发邮件中，以下是您的CA证书内容有两段，请一起复制到文本文件里。
2.配置服务器证书
安装openssl开发库
yum install openssl-devel
下载代码
wget http://haproxy.1wt.eu/download/1.5/src/devel/haproxy-1.5-dev19.tar.gz
解包后进入haproxy目录进行编译
make TARGET=linux26 USE_OPENSSL=1 ADDLIB=-lz
完成后检查ssl库是否正常链接
ldd haproxy | grep ssl
如果ssl库链接正常就可以进行下一步安装
make install PREFIX=/usr/local/haproxy
此部分是要安装到的目标目录
完成后在配置文件的frontend中加入ssl代码
bind 0.0.0.0:443 ssl crt /usr/local/haproxy/server.pem ciphers HIGH:!aNULL:!MD5
此部分是证书文件，下划线部分是加密算法限制（非必要,但建议配置）
保存退出，并重启服务。
通过https方式访问您的站点，测试站点证书的安装配置。
三、服务器证书备份与恢复
在您成功的安装和配置了服务器证书之后，请务必依据下面的操作流程，备份好您的服务器证书，以防证
书丢失给您的系统应用带来不便。
1. 服务器证书的备份
备份服务器证书私钥文件server.key，以及服务器证书文件server.pem即可完成服务器证书的备份操作。
2. 服务器证书的恢复
请参照服务器证书配置部分，将服务器证书密钥文件恢复到您的服务器上，并修改配置文件，恢复服务器证书的应用。