基于ssl的apache服务器的配置

meikkiie

　　具体apache服务器的搭建过程我前面的博客中已经有提到过，这里不再重复了，下面只列出ssl相关配置的部分：
　　配置HTTPS，yum install mod_ssl,ssl会话的建立是基于IP地址的，如果一台主机上面有多个虚拟主机只能为其中一个主机提供SSL的功能，
默认情况是是为默认的虚拟主机提供ssl功能
1、首先自己建立一个CA
  cd /etc/pki/CA
  openssl genrsa 2048 > private/cakey.pem
  chmod 600 private/cakey.pem
  然后给CA自己制作一个证书
  vi /etc/pki/tls/openssl.cnf
  找到[CA_defualt]把下面的目录改为：
  dir = /etc/pki/CA改成绝对路径
  openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3650
  这个cacert.pem是给客户端使用的用来验证此CA办法的其他证书，下载在windows下面更名
  cacert.crt可以导入浏览器
2、给http服务颁发证书
  cd /etc/pki/CA
  mkdri certs crl newcerts
  touch serial index.txt
  echo 01 > serial
  cd /etc/httpd
  mkdir ssl用来存放证书，cd ssl
  自己生成一个证书
  openssl genrsa 2048 > httpd.key
  chmod 600 httpd.key
  向CA生成一个证书办法请求
  openssl req -new -key httpd.key -out httpd.csr
  为此httpd服务器颁发证书
  openssl ca -in httpd.csr -out httpd.crt -days 3650 此时httpd.csr文件就没用了，可以删除
3、修改配置文件，让httpd启用ssl
  vi /etc/httpd/conf.d/ssl.conf这个文件是安装mod_ssl时候自动生成的
  找到修改你需要为哪台主机提供ssl功能，主机名称，以及网页根目录
  找到SSLCertificateFile，指定httpd.crt证书文件的存放路径
  找到SSLCertificateKeyFile，指定httpd.key密钥文件的存放路径
  找到SSLCACertificateFile，指定CA证书的存放路径
  其他配置参数
  SSLVerifyClient require 如果启用则客户端必须有证书才能访问该web服务器

好了完了测试一下会发现，和该web站点的所有会话都是通过ssl来加密的。