简单配置HTTPS 认证访问

一 安装ssl模块
[root@niko-linux certs]#yum -y install mod_ssl

二 告诉apache哪个网站要用https，其实也就是搭建一个网站，也可以和http之前搭建过的重复
[root@niko-linux certs]# vi /etc/httpd/conf.d/ssl.conf
DocumentRoot /var/www/test/html
servername www.nikotest.com

三 创建证书文件
[root@niko-linux certs]#cd /etc/pki/tls/certs
[root@niko-linux certs]#make server.key ###生成一个key文件
[root@niko-linux certs]#openssl rsa -in server.key -out server.key ##去除上一步的密码重新导出一个免密码的
[root@niko-linux certs]#make server.crt ##生成一个自签名证书

四 把生成的server.key server.crt 替换掉ssl.conf里的那默认两个
[root@niko-linux certs]#vi /etc/httpd/conf.d/ssl.conf

#SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateFile /etc/pki/tls/certs/server.crt

#SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
SSLCertificateKeyFile /etc/pki/tls/certs/server.key
##搜索/crt 把那行最后几个字符local.crt替换成server.crt
##在下面的private key这段下 把原来的替换成/etc/pki/tls/certs/server.key，注意是certs目录下

五 重启下httpd服务后用https：//(ip或域名）去访问就行了