linux怎样启用ssl模块,配置http使用mod_ssl模块工作于https模型

配置httpd工作于https模型下具实现步骤：使用的httpd服务器IP为192.168.1.132。

(1) 安装mod_ssl模块

# yum install -y mod_ssl

安装该模块后生成的主要文件有：

# rpm -ql mod_ssl

其中/etc/httpd/conf.d/ssl.conf为配置文件。

(2) 为服务端生成私钥，并为其提供证书；

因为是模拟测试使用https的，需要自建CA服务器为httpd服务器下发服务器端证书，所以需要先建立CA服务器，并建立私钥：

# cd /etc/pki/CA

#(umask 077;openssl genrsa –out private/cakey.pem 2048)

CA服务器自身生成的私钥文件为cakey.pem：