Cómo instalar un certificado SSL en Apache

Instala un certificado y su cadena en Apache HTTP Server de forma controlada.

1. Ubica los archivos

   Guarda certificado, cadena y clave privada fuera del directorio público con permisos mínimos.

2. Edita el VirtualHost

   En el VirtualHost de 443 configura SSLEngine on, SSLCertificateFile y SSLCertificateKeyFile.

3. Incluye la cadena

   Usa el archivo fullchain cuando la versión de Apache lo admita o la directiva de cadena correspondiente a tu distribución.

4. Comprueba la configuración

   Ejecuta apachectl configtest o el comando equivalente antes de aplicar cambios.

5. Recarga Apache

   Realiza una recarga controlada y comprueba que el navegador reciba la cadena completa.