apache服务器证书配置文档-Apache2.26.PDF

SHECA 数字证书--网络因此更真实 Apache 2.26 服务器证书安装使用指南 上海数字证书认证中心有限公司 2010/01/05 上海数字证书认证中心有限公司 SHECA 数字证书--网络因此更真实 文档说明： 本文档是Apache 2.26 证书安装使用指南，主要描述如何产生密钥对，web 证书在线申 请和如何将web 证书安装到Apache 2.26 web 服务器上，实现SSL 。 版本信息： 当前版本 3.0 技术支持中心 版权信息： SHECA 是上海数字证书认证中心有限公司的注册商标和缩写。 UCA 是上海数字证书认证中心有限公司研究开发的通用证书系统的商标和缩写。 本文的版权属于上海数字证书认证中心有限公司，未经许可，任何个人和团体不 得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的 部分词汇进行转贴。 未经许可不得拷贝，影印。 Copyright @2008 上海数字证书认证中心有限公司 上海数字证书认证中心有限公司 SHECA 数字证书--网络因此更真实 文档发行说明 当您阅读完本文档，您应该能解决如下问题： 1、WEB 服务器证书的请求文件CSR 的产生； 2、WEB 服务器证书的在线申请； 3、WEB 服务器证书的安装； 4、WEB 服务器SSL 安全配置； 5、SSL 双向认证的配置； 6、使您的系统信任SHECA 根证书； 文档书写环境说明： 为了测试基于apache2.26 WEB 服务的SSL 双向认证，本文档采用了最新的 Apache2.26 WEB 服务。以下是本文档的具体试验环境： WEB 服务器：Windows 2003 Enterprise Server Edition +Apache2.26 客户端：Windows XP Professional English Version + Service Pack 3 安装环境： Web 服务器，本文以windows 操作系统为例。系统正确安装openssl 和Apache 2.26 版本软件。 上海数字证书认证中心有限公司 SHECA 数字证书--网络因此更真实 通过 OPENSSL 工具为服务器申请证书： 本文采用标准的openssl 方式为WEB 服务器提供Private key、Identity Cert 和Trusted Cert 存储。 1、产生密钥： 在windows 操作系统上打开“命令提示符”窗口，在命令行模式下运行 例： Openssl genrsa 1024 pri.key 在执行命令的目录下产生密钥pri.key； 2、产生证书请求（CSR ）： 再运行，例： Openssl req –new –key pri.key server.csr 此时系统会提示您输入你的信息，请确保以下内容和您提交到上海CA 的内容 一致，以保证服务器证书的签发。 Common Name （服务器域名或者IP） Organization name （组织名或公司名） Organization unit name （组织单位名或部门名） City or location name （城市或区域名） State or province name （省份或者州名） Country name （国家名的两位编码，中国为“CN”）