来源: 最后更新:24-02-23 12:13:05
步骤1:配置 APACHE以支持SSL
找到下面两行去掉前面的注释 #
LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
步骤2: 为网站服务器生成证书及私钥文件
C:/Program Files/Apache Software Foundation/Apache2.2/bin>openssl genrsa -out server.key 1024
生成一个server.key
步骤3:生成签署申请
C:/Program Files/Apache Software Foundation/Apache2.2/bin>openssl req -new -out server.csr -key server.key -config ../conf/openssl.cnf
此时生成签署文件 SERVER.CSR
步骤4:使用OPENSSL生成CA私钥
C:/Program Files/Apache Software Foundation/Apache2.2/bin>openssl genrsa -out ca.key 1024
多出CA.key文件
步骤5:利用CA的私钥产生CA的自签署证书
C:/Program Files/Apache Software Foundation/Apache2.2/bin>openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ../conf/openssl.cnf
步骤6:在bin目录下新建demoCA目录,在demoCA下新建index.txt,newcerts,serial 目录结构如下
demoCA
|--index.txt(文本,内容为空)
|--newcerts(文件夹)
|--serial(文本,内容为 01)
步骤7:准备为网站服务器签署证书
C:/Program Files/Apache Software Foundation/Apache2.2/bin>openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ../conf/openssl.cnf
生成 server.crt文件
步骤8:将 server.crt server.key复制到 conf文件夹下
------------------配置ssl常见问题---------------------
win7系统64位在配置过程中,在重启apache时可能会出现问题
问题1:apache重启失败,报错信息Syntax error on line 62 of C:/Program Files (x86)/Apache Software Foundation/Apache2.2/conf/extra/httpd-ssl.conf:
SSLSessionCache: Invalid argument: size has to be >= 8192 bytes
解决办法:
将conf/extra/httpd-ssl.conf中61-63行修改成下面这样即可SSLSessionCache "dbm:C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache"
# SSLSessionCache "shmcb:C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache(512000)"
SSLSessionCacheTimeout 300
美媒:以军向加沙北部绝大部分地区发出撤离令,称为战争“新阶段”做准备
美国两党围堵中国,没有最狠只有更狠
太疯狂!全红婵三姐妹被围堵,首次挑战簪花造型,妹妹颜值抢风头
民宿老板回应哀牢山爆火:国庆期间房源天天爆满,平时约90元一晚涨到约240元
声称能瘫痪美国经济的78岁罢工领袖身家曝光:年薪90万美元,游艇比马斯克还多
新一轮巴以冲突爆发一周年,内塔尼亚胡:以色列正在7条战线上作战
excel除法公式(excel除法公式怎么用)
facetime怎么用 facetime怎么用电话视频
小红书怎么保存图片(vivo小红书怎么保存图片)
五块电瓶60伏能跑多远 天能五块电瓶60伏能跑多远
声称能瘫痪美国经济的78岁罢工领袖身家曝光:年薪90万美元,游艇比马斯克还多
2023年普通纪念币发行计划表 2023年兔年纪念币预约时间根据中国人民银行普通纪念币发行计划,2023年除已公告发行的2023年
2024新会区公墓清明节祭扫预约电话一览 2024蓬江区墓园清明祭扫预约形式及电话汇总 以总理猛批马克龙:“真可耻!” 马克龙回应被掌 派出所凌晨3点还有游客排队打卡,“有时候警察都很想报警”