为Apache配置ssl安全链接

1.确认是否安装 ssl 模块。

有 mod_ssl.so 文件吗？

2.生成证书和密钥[文]。

在 linux 下

第一步:生成密钥。[章]

命令:Openss[来]l gen RS 1024 > server . key。

描述:这是使用 128 位 rsa 算法生成密钥并获得[自] server.ke[就]y 文件。

第二步:生成证书申[爱]请文件。

命令:OpenSS[技]L req-new-k[术]ey server . key > server . CSR。

注意:这是使用步骤[网] 1 中的密钥来生成证书[文]请求文件服务器。c[章]sr 在这一步中，会询问[来]许多问题，并逐一输[自]入。

第三步:生成证书。[就]

命令:OpenSS[爱]L req-x509-[技]days 365-key server . key-in server . CSR > server . CRT。

注意:这是用步骤 1 和 2 的密钥和证书请求生[术]成证书服务器。cr[网]t，并且-days[文] 参数以天为单位指示[章]证书的有效期。

在窗户下面

第一步:生成密钥。
命令:Openssl gen RS 1024 > server . key。
描述:这是使用 128 位 rsa 算法生成密钥并获得 server.key 文件。

第二步:生成证书申请文件。
命令:OpenSSL req-config d:work _ soft Apache 2.2 conf OpenSSL . CNF-new-key server . key > server . CSR。
注意:这是使用步骤 1 中的密钥来生成证书请求文件服务器。csr 在这一步中，会询问许多问题，并逐一输入。

第三步:生成证书。
命令:OpenSSL req-config d:work _ soft Apache 2.2 conf OpenSSL . CNF-x509-days 365-key server . key-in server . CSR > server . CRT。
注意:这是用步骤 1 和 2 的密钥和证书请求生成证书服务器。crt，并且-days 参数以天为单位指示证书的有效期。

将获得的 server.ke[来]y 和 server.cr[自]t 文件复制到 apache 的相应目录中。

3.配置 apache。

修改 httpd-ssl[就].conf 文件。

请注意，证书和密钥[爱]是在此文件中配置的[技]。

sslce certifica[术]te file/Apac[网]he/conf/s[文]erver . CRT

sslccerti[章]ficatekey[来]file/Apac[自]he/conf/s[就]erver . key

虚拟机设置

NameVirtu[爱]alHost *:443

…………

修改 httpd.con[技]f 文件。

第一步:打开 ssl 模块。

load module SSL _ module/op[术]t/Taobao/[网]install/h[文]ttpd/modu[章]les/mod _ SSL . so

第二步:介绍 ssl 配置文件。

包括”/apach[来]e/conf/ht[自]tpd-ssl.c[就]onf ”

第三步:如果配置虚[爱]拟机，注意端口的访[技]问接受。

NameVirtu[术]alHost *:80

…………

4.重启 apache。

通过 https 访问，看看是否生效。

注意:如果支持 SSL 的服务器无法启动，请尝试使用“apachectl startssl”而不是“apachectl start”。如果 ssl 支持只能加载“apachectl startssl”，建议您调整 Apache 启动配置，并在常规的“apachectl start”命令中包含 SSL 支持。否则，您的服务器可能需要“apachectl startssl”在重新启动时手动重新启动 Apache。这通常包括移除封装 SSL 配置的和标记。

1 本网站名称：就爱技术网2 本站永久网址：http://jajsw.com3 本网站的文章部分内容来源于网络，仅供大家学习与参考，如有侵权，请联系站长 QQ进行删除处理。4 本站资源仅供学习和交流使用，版权归原作者所有，请在下载后24小时之内自觉删除。5 本站大部分下载资源收集于网络，不保证其完整性以及安全性，不提供技术支持，请下载后自行研究。6 若作商业用途，请购买正版，由于未及时购买和付费发生的侵权行为，使用者自行承担，概与本站无关。


