apache https配置方法 apache https配置步骤

怎么进行apache https的安装配置?当百度和谷歌都支持https收录并且将给于一定的排名优待后，越来越多的网站开始部署SSL证书来保护用户隐私，那么如何正确配置SSL证书成为大家经常遇到的问题，本文介绍apache https的配置方法，本文引用网络，若有不正确之处请在线咨询技术工程师。

1、 确认是否安装ssl模块

是否有mod_ssl.so文件

2、 生成证书和密钥

linux下

步骤1：生成密钥

命令：openssl genrsa 1024 > server.key

说明：这是用128位rsa算法生成密钥，得到server.key文件

步骤2: 生成证书请求文件

命令：openssl req -new -key server.key > server.csr

说明：这是用步骤1的密钥生成证书请求文件server.csr, 这一步提很多问题，一一输入

步骤3: 生成证书

命令：openssl req -x509 -days 365 -key server.key -in server.csr > server.crt

说明：这是用步骤1,2的的密钥和证书请求生成证书server.crt，-days参数指明证书有效期，单位为天

window下

步骤1：生成密钥

命令：openssl genrsa 1024 > server.key

说明：这是用128位rsa算法生成密钥，得到server.key文件

步骤2: 生成证书请求文件

命令：openssl req -config D:\work_soft\Apache2.2\conf\openssl.cnf -new -key server.key > server.csr

说明：这是用步骤1的密钥生成证书请求文件server.csr, 这一步提很多问题，一一输入

步骤3: 生成证书

命令：openssl req -config D:\work_soft\Apache2.2\conf\openssl.cnf -x509 -days 365 -key server.key -in server.csr > server.crt

说明：这是用步骤1,2的的密钥和证书请求生成证书server.crt，-days参数指明证书有效期，单位为天

把得到的server.key和server.crt文件拷贝到apache的对应目录

3、 配置apache

l 修改httpd-ssl.conf文件

注意在此文件中配置证书和密钥

SSLCertificateFile /apache/conf/server.crt

SSLCertificateKeyFile /apache/conf/server.key

虚拟机设置

NameVirtualHost *:443

…………

l 修改httpd.conf文件

步骤1：打开ssl模块

LoadModule ssl_module /opt/taobao/install/httpd/modules/mod_ssl.so

步骤2：引入ssl配置文件

Include “/apache/conf/httpd-ssl.conf”

步骤3：如果你配置的虚拟机，注意一下端口的访问接受情况

NameVirtualHost *:80

…………

4、 重新启动apache

用https方式访问，查看是否生效。

apache https配置方法?在安装部署SSL证书的过程中，很多站长喜欢有自签名证书来测试，这样的证书是不被浏览器信任的，浏览器会提示错误，所有建议去CA机构申请一张免费SSL证书或者购买便宜的SSL证书来用。

========================================

windows下apache https配置方法

步骤一：安装apache,使其支持SSL,并安装php

1.安装配有SSL模块的apache,apache_2.2.8-win32-x86-openssl-0.9.8g

2.配置apache以支持SSL:打开apache的配置文件conf/httpd.conf

1)LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

去掉两行前面的#

2)注意修改httpd-ssl.conf 文件里的两个字段：

SSLCertificateFile “C:/Apache2.2/conf/server.crt”

SSLCertificateKeyFile “C:/Apache2.2/conf/server.key”

3.安装php,整合apache和Php(略)

为下面你所生成的证书和密钥地址。

步骤二：为网站服务器生成证书及私钥文件

1. 生成服务器的私钥

进入命令行:

D:\local\apache2\bin\openssl genrsa -out server.key 1024

在当前目录下生成了一个server.key生成签署申请

2. 生成签署申请

D:\local\apache2\bin>openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf

此时生成签署文件server.csr.

步骤三：通过CA为网站服务器签署证书

1.生成CA私钥

D:\local\apache2\bin\openssl genrsa -out ca.key 1024

多出ca.key文件

2.利用CA的私钥产生CA的自签署证书

D:\local\apache2\bin\openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..\conf\openssl.cnf

此时需要输入一些信息，注意Common Name为服务器域名，如果在本机，为本机IP。

3.CA为网站服务器签署证书

D:\local\apache2\bin\openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf

但，此时会报错：

于是在在当前目录创建demoCA，里面创建以下文件，index.txt,serial:serial内容为01，其他为空,以及文件夹 newcert.再执行一遍，即可生成server.crt文件

步骤四：然后将 server.crt,server.key复制到apache的conf文件夹下，重启apache

apache https配置方法相关文章：

集成apache该怎么部署ssl证书

阿里云Apache SSL证书部署指南

apache如何设置http自动跳转到https

本文来源于互联网，版权归属于原作者。本站所有转载文章言论不代表本站观点，如是侵犯了原作者的权利请发邮件联系站长(3143591980#qq.com)，我们收到后立即删除。