Apache的ssl配置

第一步：以下的配置要成功，前提条件是你下载的Apache是带OpenSSL的版本。
第二步：确保模块 mod_ssl.so 已经加载。
第三步：使用openssl命令创建证书文件。
openssl req -new -out MyApache.csr
openssl rsa -in privkey.pem -out MyApache.key
openssl x509 -in MyApache.csr -out MyApache.crt -req -signkey MyApache.key -days 365
需要注意的是记住第一步生成过程中输入的密码，后面的命令还要使用的
第四步：配置apache的ssl模块。
Listen 80
Listen 443

SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile MyApache.crt
SSLCertificateKeyFile MyApache.key
第五步：配置两个虚拟主机：
NameVirtualHost *:80
NameVirtualHost *:443
<VirtualHost *:80>
DocumentRoot "文档根路径"
</VirtualHost>
<VirtualHost *:443>
DocumentRoot "文档根路径"
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile MyApache.crt
SSLCertificateKeyFile MyApache.key
</VirtualHost>
第六步：重启apache，现在可以使用https://访问了。不过openssl生成的是自认证数字证书，你可以花钱买一个标准的数字证书。