把ssl模块加入到已经编译好的apache中实现HTTPS

8870188

　　为了使Apache支持https访问，系统需要安有apache、openssl、mod_ssl.so
　　1、安装openssl：
　　基本上系统都已经安装了，在/usr/bin/openssl下，直接使用openssl命令即可；如果系统未安装，则下载openssl进行安装。
　　2、安装mod_ssl.so：
　　现在Apache都自带了这个模块，默认是不安装的。安装方式有两种：静态编译和动态加载。
　　静态编译：即在编译安装apache的时候，在./configure的时候添加--enable--ssl，这样mod_ssl.so模块就加载进了Apache。（如果已经static编译过的模块，再次修改httpd.conf方式用loadmodule命令，在启动apache时会报"模块名" is built-in and can't be loaded.的错误。）
　　动态编译：无需重新编译apache,使用whereis openssl查找openssl路径，直接进入[source]/modules/ssl;执行[apache]/bin/apxs -a -i -c -L/usr/lib/openssl/engines/lib -c *.c -lcrypto -lssl -ldl；
　　如果执行上面的命令失败，请执行以下命令，验证成功
　　/usr/local/apache24/bin/apxs -a -i -DHAVE_OPENSSL=1 -I/usr/include/openssl -L/usr/lib64/openssl -c *.c -lcrypto -lssl -ldl
　　这种方式加载之后，在apache的安装目录下的modules目录会生成一个mod_ssl.so，同时httpd.conf中会增加一行LoadModule php5_module modules/libphp5.so（[apache]表示Apache的安装目录，[source]表示Apache源码目录）
　　注：
　　apxs命令参数说明：
　　-i  此选项表示需要执行安装操作，以安装一个或多个动态共享对象到服务器的modules目录中。
　　-a  此选项自动增加一个LoadModule行到httpd.conf文件中，以激活此模块，或者，如果此行已经存在，则启用之。
　　-A  与 -a 选项类似，但是它增加的LoadModule命令有一个井号前缀(#)，即此模块已经准备就绪但尚未启用。
　　-c  此选项表示需要执行编译操作。它首先会编译C源程序(.c)files为对应的目标代码文件(.o)，然后连接这些目标代码和files中其余的目标代码文件(.o和.a)，以生成动态共享对象dsofile 。如果没有指定 -o 选项，则此输出文件名由files中的第一个文件名推测得到，也就是默认为mod_name.so
　　3、生成密钥和证书：
　　新建一个目录testCA或者直接进入Apache安装目录下的conf目录；
　　建立三个文件（不然为网站服务器签署证书的时候会报错）：
　　mkdir newcerts
　　echo "01" > serial
　　touch index.txt
　　建立服务器密钥：
　　openssl genrsa -des3 1024  > server.key
　　从密钥中删除密码（以避免系统启动后被询问口令）：
　　openssl rsa -in  server.key >  server2.key
　　替换文件：
　　mv  server2.key  server.key
　　建立服务器密钥请求文件：
　　openssl req -new -key server.key -out server.csr
　　建立服务器证书：
　　openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 365
　　4、Apache添加SSL支持：
　　修改httpd.conf，去掉 Include conf/extra/httpd-ssl.conf 行首的“#”
　　5、修改httpd-ssl.conf:
　　修改端口Listen 443
　　（若生成的server.crt、server.key、server.csr等文件是在testCA目录下，还需要修改SSLCertificateFile等的路径）
　　6、重启Apache服务器:
　　7、输入https://网站进行验证，成功则表示已经支持ssl
　　https能访问，但是php不能解析，未解决