配置apache對 https 的支持

jopen 9年前發布 | 20K 次閱讀 Apache Web服務器
一、 安裝準備
1. 安裝Openssl
要使Apache支持SSL,需要首先安裝Openssl支持。這里使用的是openssl-0.9.8k.tar.gz
下載Openssl:http://www.openssl.org/source/
tar -zxf openssl-0.9.8k.tar.gz //解壓安裝包
cd openssl-0.9.8k //進入已經解壓的安裝包
./config //配置安裝。推薦使用默認配置
make && make install //編譯及安裝
openssl默認將被安裝到/usr/local/ssl

2. 安裝Apache

從http://httpd.apache.org/下載httpd源代碼,這里使用的是httpd2.2.22;
./configure --prefix=/usr/local/httpd2.2.22 --enable-so --enable-ssl --with-ssl=/usr/local/ssl --enable-mods-shared=all //配置安裝。推薦動態編譯模塊
make && make install
動態編譯Apache模塊,便于模塊的加載管理。Apache 將被安裝到/usr/local/apache

二、 生成證書

為了快速搭建好可用的https服務器,需要在/usr/local/httpd2.2.22/conf/目錄下

(也可以在別的目錄下生成,將生成后的文件拷貝到/usr/local/httpd2.2.22/conf/目錄下)

依次運行以下命令:

1. openssl req -new -text -out server.req

2. openssl rsa -in privkey.pem -out server.key

3. openssl req -x509 -in server.req -text -key server.key -out server.crt

具體的可以參考openssl文檔;

三、 Apache 的配置

打開apache安裝目錄下conf目錄中的httpd.conf文件,找到
#LoadModule ssl_module modules/mod_ssl.so
刪除行首的配置語句注釋符號“#”
保存退出。
打開apache安裝目錄下conf目錄中的ssl.conf文件,找到
在配置文件中查找以下配置語句
SSLCertificateFile conf/ssl.crt/server.crt 將服務器證書配置到該路徑下
SSLCertificateKeyFile conf/ssl.key/server.key 將服務器證書私鑰配置到該路徑下
#SSLCertificateChainFile conf/ssl.crt/ca.crt 刪除行首的“#”號注釋符,并將中級CA證書intermediate.crt配置到該路徑下
保存退出,并重啟Apache。重啟方式:
進入Apache安裝目錄下的bin目錄,運行如下命令
./apachectl -k -stop
./apachectl start

通過https方式訪問您的站點,測試站點證書的安裝配置。

此時即可以通過http和https訪問搭建好的服務器;

 本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
 轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
 本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!