wamp openssl
在这一章节里， 我记录了一下如何在 wamp 环境下配置 ssl前提条件
在设置 Apache + SSL 之前, 需要确认 Apache 已经安装并可以正常工作. 并且 ssl 需要的文件在如下的位置:
1
2
3
4
5
/modules/ mod_ssl.so
/bin/ openssl.exe, libeay32.dll, ssleay32.dll
/conf/ openssl.cnf
配置文件修改
1
2
3
//去掉下面行首的 # 号
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf 用于载入 ssl 模块和其配置文件
认证文件生成
在命令行下进入Apache安装目录下\bin文件夹，输入命令：
1
2
3
//生成证书签发请求
D:\wamp\apache\bin> openssl req -new -out server.csr -config ../conf/openssl.cnf
1
2
3
4
5
6
7
8
9
10
//回车后要求输入密码和确认密码
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
......................................................................++++++
........................................++++++
writing new private key to 'privkey.pem'
Enter PEM pass phrase: 123456
Verifying - Enter PEM pass phrase: 123456
-----
1
2
3
4
5
6
7
8
9
10
//确认密码输完回车后， 要求输入国家缩写， 只能2个字母
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) :CN
1
2
3
//要求输入州名或省名
State or Province Name (full name) :Shanghai
1
2
3
//要求输入城市名
Locality Name (eg, city) []:Shanghai
1
2
3
//要求输入组织名或者公司名
Organization Name (eg, company) :yiban
1
2
3
//要求输入部门名
Organizational Unit Name (eg, section) []:yiban
1
2
3
//要求输入服务器域名或IP地址
Common Name (e.g. server FQDN or YOUR name) []:yiban
1
2
3
//要求输入邮件地址
Email Address []:shawn0828@hotmail.com
1
2
3
4
5
//要求输入密码
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
1
2
3
//要求输入公司别名
An optional company name []:yiban
1
2
3
//生成私钥，输入命令:
D:\wamp\apache\bin>openssl rsa -in privkey.pem -out server.key
1
2
3
4
//要求输入之前 privkey.pem 的密码
Enter pass phrase for privkey.pem: 123456
writing RSA key
1
2
3
//创建证书，输入命令:
D:\wamp\apache\bin>openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 8000
1
2
3
4
5
6
7
//回车后， 显示创建成功， 有效期为 8000 天
Loading 'screen' into random state - done
Signature ok
subject=/C=CN/ST=Shanghai/L=Shanghai/O=yiban/OU=yiban/CN=yiban/emailAddress=shaw
n0828@hotmail.com
Getting Private key
完成后， 将 \bin 下面的 server.csr、server.crt、server.key 拷贝到 \conf\ssl 文件夹中， 没有则创建
再打开 \conf\extra\httpd-ssl.conf 文件
替换 SSLCertificateFile 和 SSLCertificateKeyFile 语句对应的路径，例:
1
2
3
4
#SSLCertificateFile "D:/wamp/apache/conf/server.crt" //配置文件默认内容
//替换为
SSLCertificateFile "D:/wamp/apache/conf/ssl/server.crt"
1
2
3
4
#SSLCertificateKeyFile "D:/wamp/apache/conf/server.key" //配置文件默认内容
//替换为
SSLCertificateKeyFile "D:/wamp/apache/conf/ssl/server.key" 最后， 重启 Apache 服务器
2013的某一天
在重启 Apache 时，若遇到 Apache 无法运行的情况
1
2
可以运行开始菜单中 Apache HTTP Server 2.2\Configure Apache Server\Test Configuration
来查找 httpd.conf 中的详细错误情况
1
或通过查看 Apache 安装目录下的 logs 文件夹内的 access.log 和 error.log 中的记录解决问题
如有更好的建议和代码片段，欢迎留言提出
页:
[1]