Apache配置SSL

Apache配置SSL

第一步

在httpd.conf配置文件中开启

LoadModule ssl_module modules/mod_ssl.so

开启载入ssl配置文件 如果没有这一行,复制到httpd.conf文件末尾

Include conf/extra/httpd-ssl.conf

第二步 自己生成证书文件

首先切换到apache安装目录



生成服务器密匙

openssl genrsa -out server.key 1024

生成签署申请 执行这一条命令需要输入一些信息

openssl req -new -out server.csr -key server.key -config ..\conf\openssl.cnf

Country Name (2 letter code) [AU]:CN                /*国家代码*/
State or Province Name (full name) [Some-State]:Beijing     /*省*/
Locality Name (eg, city) []:beijing             /*地名*/
Organization Name (eg, company) [Internet Widgits Pty Ltd]:jokechat.cn /*你的域名*/
Organizational Unit Name (eg, section) []:IT Dept           /*组织单位名称*/
Common Name (e.g. server FQDN or YOUR name) []:jokechat.cn              /*普通名称*/
Email Address []:jokechat@qq.com                    /*邮箱地址*/

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456                              /*设置密码*/
An optional company name []:jokechat.cn                 /*我设置公司名称*/

生成CA私钥

openssl genrsa  -out ca.key 1024

利用CA的私钥产生CA的自签署证书 这一步也需要输入一些信息 参照以上即可

openssl req  -new -x509 -days 365 -key ca.key -out ca.crt  -config ..\conf\openssl.cnf

为网站服务器签署证书 执行此命令会报错 需要在此目录下创建两层目录,两个文件

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf

newcerts

空目录

index.txt

新建文件  无需填写内容

serial

文件内容为01

现在执行则没有问题了

现在已经生成了证书文件

第三步 apache ssl配置文件修改

conf/extra/httpd-ssl.conf

SSLCertificateFile "D:/WWW/Apache/conf/2_jokechat.cn.crt"
/* #SSLCertificateFile "D:/WWW/Apache/conf/server-dsa.crt" */

SSLCertificateKeyFile "D:/WWW/Apache/conf/3_jokechat.cn.key"
/* ##SSLCertificateKeyFile "D:/WWW/Apache/conf/server-dsa.key"  */

SSLCertificateChainFile "D:/WWW/Apache/conf/1_root_bundle.crt"

然后重新启动Apache服务就可以了

最后效果如下



如果想在本地进行测试不要忘记修改hosts

如果想在网络上同行 有很多形式可以免费获得认证证书

例如:CA 沃通免费SSL证书 有兴趣者可以自行尝试