windows下Apache配置SSL安全连接
一、下载并安装 支持SSL的 Apache1.安装配有SSL模块的apache,
下载地址http://httpd.apache.org/download.cgi#apache23
附件提供httpd-2.2.15-win32-x86-openssl-0.9.8m-r2.msi
2.配置:打开Apache的配置文件conf/httpd.conf
[*]LoadModule ssl_module modules/mod_ssl.so
[*]Include conf/extra/httpd-ssl.conf
去掉两行前面的#，自定义的配置文件.conf还可以通过include包含进来。
修改httpd-ssl.conf（或者自定义的*-ssl.conf） 文件里的两个字段：
[*]SSLCertificateFile "D:/Apache2.2/conf/server.crt"
[*]SSLCertificateKeyFile "D:/Apache2.2/conf/server.key"
二、为网站服务器生成证书及私钥文件
1. 生成服务器Apache的一个RSA私钥
openssl genrsa -out server.key 1024
http://dl.javaeye.com/upload/attachment/278358/a9f0b6ae-34f7-3555-9506-90671862e356.bmp
生成了一个1024字节的文件server.key,生成证书签署请求CSR
2. 生成签署申请
openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf
http://dl.javaeye.com/upload/attachment/278360/4807305c-1377-323a-9bc0-aed4d253bace.bmp
其中，
[*] Country Name:两个字母的国家代号
[*] State or Province Name:省份名称
[*] Locality Name:城市名称
[*] Organization Name:公司名称
[*] Organizational Unit Name:部门名称
[*] Common Name:你的姓名
[*] Email Address:地址
此时生成签署文件server.csr.
三、通过CA为网站服务器签署证书
1.Generating RSA private key for CA (1024 bit)
生成CA私钥
openssl genrsa-out ca.key 1024
http://dl.javaeye.com/upload/attachment/278364/e14356c7-fa42-3fec-86db-63a40f395320.bmp
多出ca.key文件
2.Generating X.509 certificate signing request for CA
利用CA的私钥产生CA的自签署证书
openssl req-new -x509 -days 365 -key ca.key -out ca.crt-config ..\conf\openssl.cnf
http://dl.javaeye.com/upload/attachment/278374/4034a803-7060-3f7d-b60f-03d35fc9ecdc.bmp
3.CA为网站服务器签署证书
在bin目录下创建demoCA，里面创建以下文件，index.txt,serial:serial内容为01，其他为空,以及文件夹 newcert.再执行一遍，即可生成server.crt文件
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf
http://dl.javaeye.com/upload/attachment/278376/e96d1035-454c-39db-aeac-3bf9aadaf129.bmp
四、然后将server.crt,server.key复制到apache的conf文件夹下，重启Apache。
页:
[1]