在CentOS5.2+apache2.2下安装配置mod_ssl

转载地址：http://dadloveu.blog.51cto.com/715500/411134

网上找了一些，发现目前这个最简单最实用。

一、安装mod_ssl，openssl

# yum install mod_ssl openssl

二、用OpenSSL生成自签名证书

如果是产品级的服务器上使用的证书，就需要从正规的证书颁发机构处申请。如果是个人站点或者测试用户的签名证书就可以使用OpenSSL生成自签名的证书。生成自签名证书必须拥有root权限。

生成证书私钥# openssl genrsa -out ca.key 1024

生成证书# openssl req -new -key ca.key -out ca.csr

生成自签名证书# openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt

将证书文件移动到特定目录# mv ca.crt /etc/pki/tls/certs# mv ca.key /etc/pki/tls/private/ca.key# mv ca.csr /etc/pki/tls/private/ca.csr

三、修改Apache SSL配置文件

修改Apache SSL 配置文件，将SSLCertificateFile，SSLCertificateKeyFile 改为实际路径：# vi +/SSLCertificateFile /etc/httpd/conf.d/ssl.conf  SSLCertificateFile /etc/pki/tls/certs/ca.crt  SSLCertificateKeyFile /etc/pki/tls/private/ca.key

退出并保存ssl.conf文件，然后重启apache

# /etc/init.d/httpd restart

此时在浏览器中输入https://server_ip/ 就可以看到CentOS默认的页面了。有些浏览器可能会报证书错误，点击“继续浏览”就可以了。

四、配置HTTPS类型的Apache虚拟主机

要添加https协议的虚拟主机，只要在httpd.conf文件的最后添加：NameVirtualHost *:443          SSLEngine on        SSLCertificateFile /etc/pki/tls/certs/ca.crt        SSLCertificateKeyFile /etc/pki/tls/private/ca.key                AllowOverride All                DocumentRoot /var/www/vhosts/yoursite.com/httpsdocs        ServerName yoursite.com

保存httpd.conf文件并重新启动apache

# /etc/init.d/httpd restart

就可以浏览你的HTTPS虚拟站点了。记得打开防火墙的443端口哟：

# iptables -A INPUT -p tcp --dport 443 -j ACCEPT# /sbin/service iptables save# iptables -L -v