现在的位置: 首页 > 综合 > 正文

linux下apache启用ssl

2012年11月06日 ⁄ 综合 ⁄ 共 1268字 ⁄ 字号 评论关闭

命令行进入root用户

打开/etc/apache2/ports.conf文件查看是否注册443端口

如果包括

<IfModule mod_ssl.c>   

    Listen 443

</IfModule>

说明己经注册。

查看是否加载ssl模块 

命令行执行apache2ctl -D DUMP_MODULES

查看是否列出ssl_module

如果未列出执行a2enmod ssl加载ssl_module

创建自签名证书

mkdir /etc/apache2/ssl #创建证书存放目录
openssl req -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.pem -keyout /etc/apache2/ssl/apache.key #生成证书

按每一步提示输入相关信息

注意在提示Common Name (eg, YOUR name)时输入的机器名

执行hostname可以查看

进入/etc/apache2/sites-avaiable目录创建ssl_site文件内容如下

<VirtualHost *:443>

        ServerAdmin master@mydebian.com

SSLEngine On #开启ssl

SSLCertificateFile /etc/apache2/ssl/apache.pem #生成的证书路径

SSLCertificateKeyFile /etc/apache2/ssl/apache.key #生成的私钥路径

        ServerName www.mydebian.com:443

        DocumentRoot /var/www/www.mydebian.com

<Directory />

Options FollowSymLinks

AllowOverride None

</Directory>

        <Directory /var/www/www.mydebian.com/>

                Options Indexes FollowSymLinks MultiViews

                AllowOverride None

                Order allow,deny

                allow from all

        </Directory>

 

        ErrorLog /var/log/apache2/www_mydebian_com_error.log

        LogLevel warn

        CustomLog /var/log/apache2/www_mydebian_com_access.log combined

        ServerSignature On

 

</VirtualHost>

执行a2ensite ssl-site 设置到/etc/apache2/sites-enables的软连接

/etc/init.d/apache2 reload更新配置

如果不报错说明成功配置

在/var/www/www.mydebian.com目录下建立index.html即默认访问页面

济览器访问https:www.mydebian.com查看结果。

 

抱歉!评论已关闭.