apache+ssl+ca

lyd2004888

1 vim /etc/httpd/conf.d/ssl.conf　　

2　　
3 Listen 443                   //监听的端口号
　　
4 <VirtualHost _default_:443>  // 配置虚拟主机，如果仅仅只是对一个网站加密，则将default改成域名
　　
5 DocumentRoot "/var/www/html" //网页文件所在目录
　　
6 ServerName www.example.com:443 // 加密网站域名
　　
7 SSLEngine on                 // 开启ssl
　　
8 SSLCertificateFile /etc/httpd/conf/ssl.crt/test.crt   //www服务器证书位置
　　
9 SSLCertificateKeyFile /etc/httpd/conf/ssl.key/test.key //www服务器秘钥位置
　　
10 SSLCACertificateFile /etc/pki/CA/ca.crt　　            //CA服务器证书位置
　　
11 SSLVerifyClient require      //是否开启双向认证，开启后 要求浏览器客户端，必须有CA颁发的证书
　　
12 SSLVerifyDepth  10           //双向验证层数