关键字:Apache, HTTPS, SSL,配置(Configuration)。
看到一些配置Apache 2 HTTPS服务器的步骤,过于不够简洁,有些可能由于版本的问题,还不能工作。写个简单的吧。
步骤如下:
1、安装带Openssl版本的Apache服务器;(Apache server下载地址,httpd-2.2.21-win32-x86-openssl-0.9.8r.msi)
2、生成证书;
以Windows环境为例,APACHE_HOME替换为你的Apache的物理路径。(Unix环境步骤类似,命令略有不同),
- 打开cmd,运行cd APACHE_HOME\bin;
- 设置OPENSSL_CONF,运行set OPENSSL_CONF=APACHE_HOME\conf\openssl.cnf;
- 运行openssl req -new -x509 -days 365 -sha1 -newkey rsa:1024 -nodes -keyout server.key -out server.crt;
- 按提示输入一些你的信息;
- 把生成的server.key和server.crt拷贝到APACHE_HOME\conf目录。
第二步必不可少,否则生成时会报错。本人使用2.2.21尝试了用openssl的-config参数指定openssl.cnf,不工作,总是报错。
3、修改配置;
修改httpd.conf,uncomment掉LoadModule ssl_module modules/mod_ssl.so和Include conf/extra/httpd-ssl.conf。
4、重启机器。访问https://your_hostname/,如果看到It works,说明你的Apache确实works了!