• 欢迎访问奇跡の海网站,本站不上传任何资源,所有资源均来自于网络,欢迎加入奇跡の海~!奇跡の海-WordPress QQ群
  • 本站下载资源为网络上收集整理而来,并且以计算机技术研究交流为目的,版权归原作者所有,仅供大家参考,学习,不存在任何商业目的与商业用途.
  • 本站系统镜像均来自于官方原版,ed2k可视为P2P下载链接。所有操作系统默认均为试用版,如有正版密钥可以有效激活,本站不提供任何激活和相关服务。

Windows下Apache配置SSL安全连接

服务器 奇跡の海 2年前 (2017-01-26) 363次浏览 已收录 0个评论 扫描二维码

什么是SSL?

SSL(Secure Socket Layer): 是为Http传输提供安全的协议,通过证书认证来确保客户端和网站服务器之间的数据是安全。Open SSL下载地址:http://www.openssl.org/source/

一、下载并安装 支持SSL的 Apache

1.安装配有SSL模块的apache,

下载地址http://httpd.apache.org/download.cgi#apache23

附件提供httpd-2.2.15-win32-x86-openssl-0.9.8m-r2.msi

2.配置:打开Apache的配置文件conf/httpd.conf

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

去掉两行前面的#,自定义的配置文件.conf还可以通过include包含进来。

修改httpd-ssl.conf(或者自定义的*-ssl.conf) 文件里的两个字段:

SSLCertificateFile &quot;D:/<a href="http://www.seaomc.com/archives/tag/apache" title="查看更多关于Apache的文章" target="_blank">Apache</a>2.2/conf/server.crt&quot;

SSLCertificateKeyFile &quot;D:/<a href="http://www.seaomc.com/archives/tag/apache" title="查看更多关于Apache的文章" target="_blank">Apache</a>2.2/conf/server.key&quot;

二、为网站服务器生成证书及私钥文件

1. 生成服务器Apache的一个RSA私钥

openssl genrsa -out server.key 1024

Windows下Apache配置SSL安全连接
  生成了一个1024字节的文件server.key,生成证书签署请求CSR

2. 生成签署申请

openssl req -new –out server.csr -key server.key -config ..confopenssl.cnf 

Windows下Apache配置SSL安全连接
 其中,

Country Name:两个字母的国家代号

State or Province Name:省份名称

Locality Name:城市名称

Organization Name:公司名称

Organizational Unit Name:部门名称

Common Name:你的姓名

Email Address:地址

此时生成签署文件server.csr.

三、通过CA为网站服务器签署证书

1.Generating RSA private key for CA (1024 bit) [ca.key]

生成CA私钥

openssl genrsa -out ca.key 1024

Windows下Apache配置SSL安全连接
  多出ca.key文件

2.Generating X.509 certificate signing request for CA [ca.csr]

利用CA的私钥产生CA的自签署证书

openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..confopenssl.cnf

Windows下Apache配置SSL安全连接
  3.CA为网站服务器签署证书

在bin目录下创建demoCA,里面创建以下文件,index.txt,serial:serial内容为01,其他为空,以及文件夹 newcert.再执行一遍,即可生成server.crt文件

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..confopenssl.cnf

Windows下Apache配置SSL安全连接
  四、然后将 server.crt,server.key复制到apache的conf文件夹下,重启Apache


版权声明:本站所有文章和资源使用CC BY-NC-SA 4.0协议授权发布 , 转载应当以相同方式注明文章来自“SeaOMC.COM->Windows下Apache配置SSL安全连接!在下边可以分享本文哦!
喜欢 (0)
[]
分享 (0)
奇跡の海
关于作者:
一个WordPress菜鸟!
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址