让apache支持ssl

2007-08-06 11:55:07

让apache支持ssl

环境:

redhat9

apache2.0.54

apache的编译参数

./configure --prefix=/usr/local/apache2 --with-layout=apache --enable-module=so --enable-module=setenvif --enable-module=rewrite --with-mpm=prefork --enable-ssl

查看apache编译进的模块

[root@server1 apache2]# bin/httpd -l

Compiled in modules:

core.c

mod_access.c

mod_auth.c

mod_include.c

mod_log_config.c

mod_env.c

mod_setenvif.c

mod_ssl.c

prefork.c

http_core.c

mod_mime.c

mod_status.c

mod_autoindex.c

mod_asis.c

mod_cgi.c

mod_negotiation.c

mod_dir.c

mod_imap.c

mod_actions.c

mod_userdir.c

mod_alias.c

mod_so.c

查看那系统是否安装了openssl

[root@server1 conf]# rpm -qa|grep openssl

openssl-0.9.7a-2

openssl-devel-0.9.7a-2

生成证书文件

创建一个rsa私钥,文件名为server.key

[root@server1 php-5.0.4]# openssl genrsa -out server.key 1024

Generating RSA private key, 1024 bit long modulus

............++++++

e is 65537 (0x10001)

用 server.key 生成证书签署请求 CSR

#openssl req -new -key server.key -out server.csr
Country Name:两个字母的国家代号
State or Province Name:省份名称
Locality Name:城市名称
Organization Name:公司名称
Organizational Unit Name:部门名称
Common Name:你的姓名
Email Address:地址

至于 'extra' attributes 不用输入

生成 server.csr 文件,并放在安全的地方。

生成证书CRT文件server.crt。

openssl x509 -days 365 -req -in server.csr -signkey server.key -out server.crt

将它们copy到apache的conf目录下

为了安全起见,将它们的权限进行修改

chmod 400 server.*

查看虚拟主机设置

[root@server1 conf]# ../bin/apachectl -S

VirtualHost configuration:

wildcard NameVirtualHosts and _default_ servers:

*:80 dummy-host.example.com (/usr/local/apache22/conf/extra/httpd-vhosts.conf:27)

*:81 dummy-host2.example.com (/usr/local/apache22/conf/extra/httpd-vhosts.conf:36)

_default_:443 www.example.com (/usr/local/apache22/conf/extra/httpd-ssl.conf:74)

Syntax OK

重启apache

查看443端口是否被监听netstat -an|grep 443

tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN

客户端就能使用https来访问了

本文出自 “yahoon的小屋” 博客，请务必保留此出处http://yahoon.blog.51cto.com/13184/37090

上一篇虚拟机做网关实现局域网上网　　下一篇 apache2.2.4的安装及扩展配置

类别：lamp ┆ 技术圈() ┆ 阅读() ┆ 评论() ┆推送到技术圈 ┆返回首页

相关文章

文章评论

[匿名]51CTO游客

2007-08-06 21:38:52

收到
openssl x509 -days 365 -req -in server.csr -signkey server.key -out server.crt
这一句就可以生成证书啦

yahoon

2007-08-07 09:51:59

这些配置过程也是参考了网上的文章的.不乏copy

昵称：
验证码：		点击图片可刷新验证码　　博客过2级，无需填写验证码
内容：