window环境下的apache的https的配置

使用OpenSSL来签证书

Win版的openssl 下载地址:http://download.csdn.net/detail/luo849278597/9320333

1、生成根证书所用的密钥

openssl genrsa -des3 -out ca.key 1024

2、去除CA密钥的口令

openssl rsa -in ca.key -out ca.key

3、生成CA即ROOT CA证书并自签
openssl req -new -x509 -key ca.key -out ca.crt -config D:\OpenSSL-Win32\bin\openssl.cfg

这就生成了客户端的自签证书了，如图

但此时我们的客户端还无法识别出我们自己的证书，因此我们需要把证书安装在我们IE浏览器的信任域中，安装一下步骤进行安装：

点击导入：

下一步

接下来下一步就可以了。

完成后，打开ca.crt，我们会看到

我们的证书已经合法了，哈哈，到了这一步客户端的认证已经基本完成了。接下来就是服务器证书的生成了。

4、生成Web服务器端证书密钥

openssl genrsa -des3 -out server.key 1024

5、去除密码

openssl rsa -in server.key -out server.key

6、生成Web服务器端证书的签名请求

openssl req -new -key server.key -out server.csr

7、用Root CA去对Web服务器的证书请求即csr(certificate request)进行签名认证

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key

注:在第7步可能报出一下错误

解决办法是:新建newcerts文件夹、index.txt文件、serial文件

对于serial文件写入“00”

然后打开server.crt我们会看到如下信息

我们的服务器证书也已经合法了。接下来我们只需要把它集成到apache中即可

8、为apache部署https协议

8.1、首先，我们需要修改httpd.conf这个文件,找到Include conf/extra/httpd-ssl.conf这段配置，默认是注释掉的，我们需要把他们打开

8.2、找到conf/extra下的httpd-ssl.conf文件在文件的开头位置加入LoadModule ssl_module modules/mod_ssl.so这个模块

8.3、并且在这个文件中找到<VirtualHost _default_:443>的位置，修改一下信息

注，这里需要把server.crt和server.key拷贝到上面指定的目录下

OK,一切完毕，重启服务器，看下效果

为9、Tomcat也布署https协议

   9.1、生成JKS密钥对，密码使用6个a，alias代表“别名”，CN代表Common Name，必须与主机名完全一致，错了不要怪我自己负责。
   keytool -genkey -alias www.91cda.com -keyalg RSA -keysize 1024 -dname "CN=www.91cda.com, OU=insurance-dart, O=Cognizant, L=SH, S=SH, C=CN" -keypass 6343192 -keystore 91cda.jks -storepass 6343192

   9.2、生成JSK的CSR
   keytool -certreq -alias www.91cda.com -sigalg "MD5withRSA" -file 91cda.csr -keypass 6343192-keystore 91cda.jks -storepass 6343192

   9.3、使用openssl结合ca.crt与ca.key为jsk的csr来签名认证并产生jks格式的crt
   openssl x509 -req -in 91cda.csr -out 91cda.crt -CA ca.crt  -CAkey ca.key -days 3650 -CAcreateserial -sha1 -trustout -CA ca.crt -CAkey ca.key -days  3650 -CAserial ca.srl -sha1 -trustout

于是，我们有了一张符合jks格式的crt证书

   9.4、生成符合x509格式的jks文件
    将Root CA导入jks信任域
    keytool -import -alias rootca -trustcacerts -file ca.crt -keystore 91cda.jks -storepass 6343192

    补链，补这根信任链！
    keytool -import -alias  91cda -file 91cda.crt -keystore 91cda.jks -storepass 6343192

布署Tomcat上的Https协议
打开tomcat的conf目录下的server.xml
<Connector executor="tomcatThreadPool"
               port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443"
               />
修改为
<Connector executor="tomcatThreadPool"
               port="8443" protocol="HTTP/1.1"
               connectionTimeout="20000"
               secure="true" SSLEnabled="true"
               clientAuth="false" sslProtocol="TLS"
               keystoreFile="d:/tomcat/conf/91cda.jks" keystorePass="6343192"
/>

OK！！！！！