Apache openssl配置安装，https服务器架设，问题总结

 

最近几天完成了多级证书签发，架设https服务器导入证书等工作，证书的签发相对简单。相关程序的配置安装却花了好一番功夫。这次作业具体过程我就不赘述了，主要说说自己过程中遇到的一些问题和解决的方式，以及仍旧未解决的问题。

 

1. 证书签发

多级证书签发基本和二级证书签发过程一样，只需把此前用自签证书签发的二级证书当作新的签发证书签发下级证书，可是需要注意几点是

1.默认生成的二级证书是不具有向下签发的能力的，如图

CA显示FALSE，解决的方法是，签发的时候加上一句-extensions v3_ca，表示生成V3版本的证书，这样就可以继续向下签发证书。

     2.证书申请中填的hostname要和网站的域名一样,不然最后配好后会报     证书不符的错如图：

1. Httpd安装配置

      这一部分是我做的最久的，我觉得最复杂的部分，一开始我只是简单的yum install 了httpd，但是发现根本不能用，没有mod，也缺少相关的关联程序，后来通过网上查询，用压缩包解压./configure，make，make