步驟1：配置 APACHE以支持SSL

找到下面兩行去掉前面的注釋 #

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

步驟2：為網(wǎng)站服務(wù)器生成證書(shū)及私鑰文件

C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa -out server.key 1024

生成一個(gè)server.key

步驟3：生成簽署申請(qǐng)

C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req -new -out server.csr -key server.key -config ..\conf\openssl.cnf

此時(shí)生成簽署文件 SERVER.CSR

步驟4：使用OPENSSL生成CA私鑰

C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa -out ca.key 1024

多出CA.key文件

步驟5：利用CA的私鑰產(chǎn)生CA的自簽署證書(shū)

C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..\conf\openssl.cnf

步驟6：在bin目錄下新建demoCA目錄，在demoCA下新建index.txt,newcerts,serial 目錄結(jié)構(gòu)如下

demoCA

|--index.txt(文本，內(nèi)容為空)

|--newcerts(文件夾)

|--serial(文本，內(nèi)容為 01)

步驟7：準(zhǔn)備為網(wǎng)站服務(wù)器簽署證書(shū)

C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf

生成 server.crt文件

步驟8：將 server.crt server.key復(fù)制到 conf文件夾下

------------------配置ssl常見(jiàn)問(wèn)題---------------------

win7系統(tǒng)64位在配置過(guò)程中，在重啟apache時(shí)可能會(huì)出現(xiàn)問(wèn)題

問(wèn)題1：apache重啟失敗，報(bào)錯(cuò)信息Syntax error on line 62 of C:/Program Files (x86)/Apache Software Foundation/Apache2.2/conf/extra/httpd-ssl.conf:

SSLSessionCache: Invalid argument: size has to be >= 8192 bytes

解決辦法：

將conf\extra\httpd-ssl.conf中61-63行修改成下面這樣即可SSLSessionCache "dbm:C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache"

# SSLSessionCache "shmcb:C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache(512000)"

SSLSessionCacheTimeout 300

標(biāo)簽：駐馬店黃南舟山張家口北京上海赤峰湘西

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《windows下安裝apache并配置ssl全過(guò)程》，本文關(guān)鍵詞 windows,下,安裝,apache,并,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。

濮阳杆衣贸易有限公司

windows下安裝apache并配置ssl全過(guò)程