快速配置带有mod_ssl模块的apache本地开发环境

因为为本地开发环境，所以该安全链接是属于无人签署型的认证，所以只适用于本地开发，不适合商业环境。

在确定mod_ssl模块已安装并正常运行的情况下，apache配置文件夹中有如下5个文件夹：
ssl.crl : 存放被撤销证书的目录
ssl.crt : 有效证书存放目录
ssl.csr : 响应认证签名的目录
ssl.key : 密钥存放在此
ssl.prm : 存放生成密钥时所需的选项

 

创建密钥
在ssl.key目录下创建一个无需密码对的密钥：
openssl genrsa -out www.crazysquirrel.com.key 1024

 

创建签名请求证书：
openssl req -new -key www.crazysquirrel.com.key -out ../ssl.csr/www.crazysquirrel.com.csr

 

自己签署密钥：
openssl x509 -in www.crazysquirrel.com.csr -out ../ssl.crt/www.crazysquirrel.com.crt -req -signkey ../ssl.key/www.crazysquirrel.com.key -days 365

添加配置选项并重启apache:
在httpd.conf中加入：
SSLEngine  on
SSLCertificateFile /etc/apache/ssl.crt/www.crazysquirrel.com.crt
SSLCertificateKeyFile /etc/apache/ssl.key/www.crazysquirrel.com.key

添加监听端口：
Listen 80
Listen 443

重启apache

 

虚拟主机的配置：

<VirtualHost 1.2.3.4:443>
 ServerAdmin webmaster@example.com
 DocumentRoot /somewhere/crazysquirrel.com
 ServerName www.crazysquirrel.com
 ErrorLog /var/log/apache/error.log
 CustomLog /var/log/apache/crazysquirrel.log combined

 SSLEngine  on
 SSLCertificateFile /etc/apache/ssl.crt/www.crazysquirrel.com.crt
 SSLCertificateKeyFile /etc/apache/ssl.key/www.crazysquirrel.com.key
 SSLLog /var/log/apache/crazysquirrel_ssl.log
 SSLLogLevel warn
</VirtualHost>