windows下配置apache2.x,ssl心得.docxVIP

windows下配置apache2.x,ssl心得 　　Windows环境下配置Apache+SSL　　本文所述在WindowsXX,Apache上面顺利设置成功.　　----------　　前提条件　　----------　　在设置Apache+SSL之前,需要做:　　1.安装Apache,请参见:Windows环境下Apache的安装与虚拟目录的配置,下载安装Apache时请下载带有ssl版本的Apache安装程序.　　在进行下一步之前,请确认Apache已经安装并可以正常工作.并且ssl需要的文件在如下的位置:　　[Apache安装目录]/modules/mod_　　[Apache安装目录]/bin/,,　　[Apache安装目录]/conf/　　----------　　创建SSL证书　　----------　　1.打开cmd,cd到apache安装目录的bin目录　　2.运行openssl　　opensslreq-config..\conf\-new-out(注意,my-server是自己起的名字,以下步骤中提到my-server的也是自己起的名字)这一步需要设置一系列的问题,包括密码(这个密码要记住,以后要用)和其他的问题.全部完成之后会生成一个和文件在bin文件夹中.　　3.运行　　opensslrsa-in-out　　此时要输入密码,就是步骤2中设定的密码　　4.运行　　opensslx509-in-out-req-signkey-days4000　　这将创建一个4000天后才过期的证书　　5.运行　　opensslx509-in-out-outformDER　　全部运行过后这些命令会在bin文件夹中生成6个文件:　　.cnt　　　　　　将这些文件移到conf/ssl目录中(如果不存在这个目录就创建一个,这个步骤中放到其他的目录也可以关键是记住文件的位置,在接下来的设置中会用到)　　----------　　设置Apache支持SSL　　----------　　注意:本设置步骤针对针对Apache版本,如果正在使用的是Apache版本,请摸索相似的设置.　　在Apache的conf目录中用文本编辑器打开　　1.去掉下面设置行前面的#　　LoadModulessl_modulemodules/mod_　　2.去掉下面设置行前面的#(在版本中没有这一项)　　Includeconf/extra/　　3.在Apache的conf/extra目录中打开,更改如下设置.　　[apache安装目录]是指Apache的安装目录,比如c:/Apache;my-server的两个文件就是前一个步骤制作的文件,文件的位置就是这些文件在磁盘中的位置(在版本中这些设置仍然在文件中进行)　　SSLMutexdefault　　SSLCertificateFile[Apache安装目　　录]/conf/ssl/　　SSLCertificateKeyFile[Apache安装目　　录]/conf/ssl/　　----------　　测试　　----------　　1.保存设置文件　　2.在开始菜单中运行Apache的TestConfiguration工具,检查设置文件是否正确　　3.重新启动Apache　　4.顺利启动之后,在浏览器中输入https://localhost看看是否可以访问,如果可以访问,则设置成功!　　Windows下配置Apache的SSL服务　　到Apache的网站上下载包含有SSL服务的安装包。　　如果你已经安装过了Apache，在安装含有SSL服务的Apache服务器之前需要卸载已经安装过的。到控制面板里面直接卸载就可以了。注意：Apache在卸载的时候不会删除这个配置文件和htdocs文件夹下面的内容。如果你确实不需要，你需要手工删除。　　在Windows的环境下面安装含有SSL的Apache和不含有Apache的方法和过程一致。　　这里关键说安装以后的服务配置。　　文件，如果需要Apache服务器支持SSL，这里需要载入几个模块。　　去掉下面两行之前的#符号　　LoadModulessl_modulemodules/mod_　　Includeconf/extra/　　LoadModulessl_modulemodules/mod_的作用是载入SSL模块　　Includeconf/extra/的作用是告诉Apache的SSL模块到那里去找配置文件　　重新启动服务器，测试一下看有没有什么问题。　　显然在重新启动服务器的时候报了一个错误，说服务器无法正常启动。这时候我们可以看看日志文件了。