为Apache搭建HTTPS

一.创建自签证书

      cd /etc/pki/CA

      mkdir -pv {certs,crl,newcerts,private}

      touch {serial,index.txt}

2.指明证书的开始编号

echo 01 >> serial

生成根证书私钥

(umask 077; openssl genrsa -out private/cakey.pem 2048)

生成自签证书，即根证书CA，自签证书的存放位置也要与配置文件中的设置相匹配，生成证书时需要填写相应的信息

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out cacert.pem -days 365

3.颁发证书

（umask 077; openssl genrsa -out test.key 2048）

openssl req -new -key test.key -out test.csr -days 365

安装mod_ssl

yum -y install mod_ssl

然后在/etc/httpd/conf.d目录下自动生成httpd.conf 增加下列红色框框内容

保存退出 重启协议

打开网页