1.下载并安装带 ssl的 apache (带 ssl 的 apache 安装之后 bin 目录下会有 openssl.exe )
Win32 Binary including OpenSSL 0.9.8i (MSI Installer): apache_2.2.11-win32-x86-openssl-0.9.8i.msi
2. 在 dos下 %apache_home%/bin目录下执行下列命令生成证书
openssl req -new -x509 -nodes -keyout server.key -out server.crt -subj /C=US/ST=Desert/L=SnakeTown/O=SnakeOilCo/OU=IT/CN=snakeoil.com -config ../conf/openssl.cnf
上面的命令会在 bin目录下生成 3个文件: .rnd, server.crt and server.key
3. 打开 conf/httpd.conf, 去掉下面设置行前面的 #
LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/ httpd-ssl.conf
4. 打开 conf/extra/httpd-ssl.conf, 更改如下设置来指向步骤 2 生成的 crt and key 文件
SSLCertificateFile "%apache_home%/conf/server.crt"
SSLCertificateKeyFile "%apache_home%/conf/server.key"
比如我们在 ”conf” 下创建一个 ssl 目录,然后把 bin 目录下步骤 2 生成 server.crt and server.key move to 该目录下,那么应该修改设置为
SSLCertificateFile "%apache_home%/conf/ssl/server.crt"
SSLCertificateKeyFile "%apache_home%/conf/ssl/server.key"
5. 重启 apache,然后输入 https://localhost 如果可以访问则设置成功