因为为本地开发环境,所以该安全链接是属于无人签署型的认证,所以只适用于本地开发,不适合商业环境。
在确定mod_ssl模块已安装并正常运行的情况下,apache配置文件夹中有如下5个文件夹:
ssl.crl : 存放被撤销证书的目录
ssl.crt : 有效证书存放目录
ssl.csr : 响应认证签名的目录
ssl.key : 密钥存放在此
ssl.prm : 存放生成密钥时所需的选项
创建密钥
在ssl.key目录下创建一个无需密码对的密钥:
openssl genrsa -out www.crazysquirrel.com.key 1024
创建签名请求证书:
openssl req -new -key www.crazysquirrel.com.key -out ../ssl.csr/www.crazysquirrel.com.csr
自己签署密钥:
openssl x509 -in www.crazysquirrel.com.csr -out ../ssl.crt/www.crazysquirrel.com.crt -req -signkey ../ssl.key/www.crazysquirrel.com.key -days 365
添加配置选项并重启apache:
在httpd.conf中加入:
SSLEngine on
SSLCertificateFile /etc/apache/ssl.crt/www.crazysquirrel.com.crt
SSLCertificateKeyFile /etc/apache/ssl.key/www.crazysquirrel.com.key
添加监听端口:
Listen 80
Listen 443
重启apache
虚拟主机的配置:
<VirtualHost 1.2.3.4:443>
ServerAdmin webmaster@example.com
DocumentRoot /somewhere/crazysquirrel.com
ServerName www.crazysquirrel.com
ErrorLog /var/log/apache/error.log
CustomLog /var/log/apache/crazysquirrel.log combined
SSLEngine on
SSLCertificateFile /etc/apache/ssl.crt/www.crazysquirrel.com.crt
SSLCertificateKeyFile /etc/apache/ssl.key/www.crazysquirrel.com.key
SSLLog /var/log/apache/crazysquirrel_ssl.log
SSLLogLevel warn
</VirtualHost>