原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
windows下Apache配置SSL
一、下载并安装 支持SSL的 Apache ? 1.安装配有SSL模块的apache,
下载地址/download.cgi#apache23 附件提供httpd-2.2.15-win32-x86-openssl-0.9.8m-r2.msi 2.配置:打开Apache的配置文件conf/httpd.conf
LoadModule ssl_module modules/mod_ssl.so?
Include conf/extra/httpd-ssl.conf
去掉两行前面的#，自定义的配置文件.conf还可以通过include包含进来。
修改httpd-ssl.conf（或者自定义的*-ssl.conf） 文件里的两个字段：
SSLCertificateFile D:/Apache2.2/conf/server.crt
SSLCertificateKeyFile D:/Apache2.2/conf/server.key
二、为网站服务器生成证书及私钥文件 ?????? 1. 生成服务器Apache的一个RSA私钥 openssl genrsa -out server.key 1024
? ? 生成了一个1024字节的文件server.key,生成证书签署请求CSR 2. 生成签署申请 openssl req -new –out server.csr -key server.key -config ..\conf\f ????
?其中， ???
?Country Name:两个字母的国家代号
?State or Province Name:省份名称
?Locality Name:城市名称
?Organization Name:公司名称
?Organizational Unit Name:部门名称
?Common Name:你的姓名
?Email Address:地址
此时生成签署文件server.csr. 三、通过CA为网站服务器签署证书 ????? 1.Generating RSA private key for CA (1024 bit) [ca.key] 生成CA私钥 openssl genrsa? -out ca.key 1024?
?多出ca.key文件 2.Generating X.509 certificate signing request for CA [ca.csr] 利用CA的私钥产生CA的自签署证书 openssl req? -new -x509 -days 365 -key ca.key -out ca.crt? -config ..\conf\f ? 3.CA为网站服务器签署证书 在bin目录下创建demoCA，里面创建以下文件，index.txt,serial:serial内容为01，其他为空,以及文件夹 newcert.再执行一遍，即可生成server.crt文件 openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\f
? ? 四、然后将? server.crt,server.key复制到apache的conf文件夹下，重启Apache。
文档评论（0）