Apache配置SSL
来源:互联网 发布:2017淘宝直播盛典回放 编辑:程序博客网 时间:2024/06/07 05:00
Apache配置SSL
第一步
在httpd.conf配置文件中开启
LoadModule ssl_module modules/mod_ssl.so
开启载入ssl配置文件 如果没有这一行,复制到httpd.conf文件末尾
Include conf/extra/httpd-ssl.conf
第二步 自己生成证书文件
首先切换到apache安装目录
生成服务器密匙
openssl genrsa -out server.key 1024
生成签署申请 执行这一条命令需要输入一些信息
openssl req -new -out server.csr -key server.key -config ..\conf\openssl.cnf
Country Name (2 letter code) [AU]:CN /*国家代码*/State or Province Name (full name) [Some-State]:Beijing /*省*/Locality Name (eg, city) []:beijing /*地名*/Organization Name (eg, company) [Internet Widgits Pty Ltd]:jokechat.cn /*你的域名*/Organizational Unit Name (eg, section) []:IT Dept /*组织单位名称*/Common Name (e.g. server FQDN or YOUR name) []:jokechat.cn /*普通名称*/Email Address []:jokechat@qq.com /*邮箱地址*/Please enter the following 'extra' attributesto be sent with your certificate requestA challenge password []:123456 /*设置密码*/An optional company name []:jokechat.cn /*我设置公司名称*/
生成CA私钥
openssl genrsa -out ca.key 1024
利用CA的私钥产生CA的自签署证书 这一步也需要输入一些信息 参照以上即可
openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..\conf\openssl.cnf
为网站服务器签署证书 执行此命令会报错 需要在此目录下创建两层目录,两个文件
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf
- newcerts
空目录
- index.txt
新建文件 无需填写内容
- serial
文件内容为01
现在执行则没有问题了
现在已经生成了证书文件
第三步 apache ssl配置文件修改
conf/extra/httpd-ssl.conf
SSLCertificateFile "D:/WWW/Apache/conf/2_jokechat.cn.crt"/* #SSLCertificateFile "D:/WWW/Apache/conf/server-dsa.crt" */SSLCertificateKeyFile "D:/WWW/Apache/conf/3_jokechat.cn.key"/* ##SSLCertificateKeyFile "D:/WWW/Apache/conf/server-dsa.key" */SSLCertificateChainFile "D:/WWW/Apache/conf/1_root_bundle.crt"
然后重新启动Apache服务就可以了
最后效果如下
如果想在本地进行测试不要忘记修改hosts
如果想在网络上同行 有很多形式可以免费获得认证证书
例如:CA 沃通免费SSL证书 有兴趣者可以自行尝试
0 0
- 配置Apache的SSL
- Apache Ssl 配置整理
- 配置Apache支持SSL
- apache 配置 - ssl
- Apache SSL配置
- Apache服务器SSL配置
- apache 配置 ssl
- CentOS,Apache 配置SSL
- apache配置ssl
- Apache Tomcat SSL配置
- Apache服务器SSL配置
- Apache如何配置SSL
- Apache配置SSL
- Apache配置SSL
- apache配置ssl证书
- Apache配置SSL
- apache ssl 配置
- Apache SSL服务器配置
- 磁盘IO
- jquery 多选下拉菜单、加搜索功能 select2
- mysql jdbc驱动源码分析(Statement的executeQuery 和executeUpdate方法)
- 那两年炼就的Android内功修养
- apt-get remove
- Apache配置SSL
- java项目部署总结(一)JDK 、git、maven、ssh等安装与配置
- 关系型数据库管理系统简介
- jQuery选择器
- 常用的C/C++文本文件的读写函数
- 远离国产!windows最佳浏览器-谷歌chrome
- Hadoop分布式文件系统:架构和设计要点
- Android4.2 G-Sensor工作流程
- 学生, 教师封装的类