Upravte konfigurační soubor serveru:

...
SSLCertificateFile server_cert_file.pem
SSLCertificateKeyFile server_key_file.pem
SSLCertificateChainFile TCS_cert_file.pem
...

server_cert_file.pem

soubor obsahující serverový certifikát

server_key_file.pem

soubor obsahující privátní klíč k serverovému certifikátu (privátní klíč jste vygenerovali při tvorbě žádosti o certifikát)

Chcete-li, aby Apache při startu nevyžadoval heslo k privátnímu klíči, můžete vytvořit soubor s nezašifrovaným privátním klíčem příkazem:

$ openssl rsa -in encrypted-key.pem -out decrypted-key.pem
Enter pass phrase for encrypted-key.pem: ‹heslo› 
writing RSA key
$ 

encrypted-key.pem

soubor obsahující zašifrovaný klíč

decrypted-key.pem

soubor, do kterého bude uložen nezašifrovaný klíč

TCS_cert_file.pem

soubor obsahující certifikát certifikační autority TERENA SSL CA, lze použít kompletní řetěz stažený ze stránky s certifikátem