发布日期:2015-10-22 15:27 来源: 标签: web安全 Apache教程 Apache安装 安装Apache配置SSL
本章我们主要学习windows下如何安装apache并配置ssl,下面我们就做一下具体讲解,希望大家多多支持中国站长网络学院。

步骤1:配置 APACHE以支持SSL

    找到下面两行去掉前面的注释 #

LoadModule ssl_module modules/mod_ssl.so

    Include conf/extra/httpd-ssl.conf

    步骤2: 为网站服务器生成证书及私钥文件

    C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa -out server.key 1024

    生成一个server.key

    步骤3:生成签署申请

    C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req -new -out server.csr -key server.key -config ..\conf\openssl.cnf

    此时生成签署文件 SERVER.CSR

    步骤4:使用OPENSSL生成CA私钥

    C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa -out ca.key 1024

    多出CA.key文件

    步骤5:利用CA的私钥产生CA的自签署证书

C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..\conf\openssl.cnf

    步骤6:在bin目录下新建demoCA目录,在demoCA下新建index.txt,newcerts,serial 目录结构如下

    demoCA

    |--index.txt(文本,内容为空)

    |--newcerts(文件夹)

    |--serial(文本,内容为 01)

    步骤7:准备为网站服务器签署证书

    C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf

    生成 server.crt文件

    步骤8:将 server.crt server.key复制到 conf文件夹下

    ------------------配置SSL常见问题---------------------

    win7系统64位在配置过程中,在重启apache时可能会出现问题

    问题1:apache重启失败,报错信息Syntax error on line 62 of C:/Program Files (x86)/Apache Software Foundation/Apache2.2/conf/extra/httpd-ssl.conf:

    SSLSessionCache: Invalid argument: size has to be >= 8192 bytes

    解决办法:

    将conf\extra\httpd-ssl.conf中61-63行修改成下面这样即可SSLSessionCache "dbm:C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache"

    # SSLSessionCache "shmcb:C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache(512000)"

    SSLSessionCacheTimeout 300

相关评论

专题信息
    Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充,将Perl/Python等解释器编译到服务器中。本教程主要介绍了Apache安装、Apache环境配置、Apache搭建网站、Apache压力测试等与Apache相关的知识,希望能对大家有所帮助。