|
|
|
一、 安裝準備
1. 安裝Openssl
要使Apache支持SSL，需要首先安裝Openssl支持。這里使用的是openssl-0.9.8k.tar.gz
下載Openssl：http://www.openssl.org/source/
tar -zxf openssl-0.9.8k.tar.gz //解壓安裝包
cd openssl-0.9.8k //進入已經解壓的安裝包
./config //配置安裝。推薦使用默認配置
make && make install //編譯及安裝
openssl默認將被安裝到/usr/local/ssl
2. 安裝Apache
從http://httpd.apache.org/下載httpd源代碼，這里使用的是httpd2.2.22;
./configure --prefix=/usr/local/httpd2.2.22 --enable-so --enable-ssl --with-ssl=/usr/local/ssl --enable-mods-shared=all //配置安裝。推薦動態編譯模塊
make && make install
動態編譯Apache模塊，便于模塊的加載管理。Apache 將被安裝到/usr/local/apache
二、 生成證書
為了快速搭建好可用的https服務器，需要在/usr/local/httpd2.2.22/conf/目錄下
(也可以在別的目錄下生成，將生成后的文件拷貝到/usr/local/httpd2.2.22/conf/目錄下)
依次運行以下命令：
1. openssl req -new -text -out server.req
2. openssl rsa -in privkey.pem -out server.key
3. openssl req -x509 -in server.req -text -key server.key -out server.crt
具體的可以參考openssl文檔;
三、 Apache 的配置
打開apache安裝目錄下conf目錄中的httpd.conf文件，找到
#LoadModule ssl_module modules/mod_ssl.so
刪除行首的配置語句注釋符號“#”
保存退出。
打開apache安裝目錄下conf目錄中的ssl.conf文件，找到
在配置文件中查找以下配置語句
SSLCertificateFile conf/ssl.crt/server.crt 將服務器證書配置到該路徑下
SSLCertificateKeyFile conf/ssl.key/server.key 將服務器證書私鑰配置到該路徑下
#SSLCertificateChainFile conf/ssl.crt/ca.crt 刪除行首的“#”號注釋符，并將中級CA證書intermediate.crt配置到該路徑下
保存退出，并重啟Apache。重啟方式：
進入Apache安裝目錄下的bin目錄，運行如下命令
./apachectl -k -stop
./apachectl start
通過https方式訪問您的站點，測試站點證書的安裝配置。
此時即可以通過http和https訪問搭建好的服務器;
注：更多精彩教程請關注三聯電腦教程欄目，三聯電腦辦公群:189034526歡迎你的加入
|
|
發表留言請先登錄！
|