1. 前言
xampp中的apache可能本身就已经自带了ssl证书,但是,可能 过期不能用了,这个时候我们就需要自己手动配置ssl证书了。
有配置虚拟域名的请注意我最末尾的话噢!!!
2. 开始准备
1. 安装openssl
点击下载:> http://downloads.sourceforge.net/gnuwin32/openssl-0.9.8h-1-setup.exe
安装过程省略。
2. 创建配置文件
-
在任意地方新建文本文件(例如名为localhost.txt)
-
输入以下内容
[dn] CN=localhost [req] distinguished_name = dn [EXT] subjectAltName=DNS:localhost keyUsage=digitalSignature extendedKeyUsage=serverAuth
-
更改文件后缀为.cnf,此时文件名为localhost.cnf
3. 记录俩个东西
-
openssl的安装路径
比如我的:E:\GnuWin32\bin
-
配置文件的路径
比如我的:D:\桌面\localhost.cnf
3. 生成证书
1. 启动带管理员权限的命令行页面
-
进入方式:可以通过右键点击左下角的“开始”按钮
-
进入到openssl的安装位置
cd E:\GnuWin32\bin
-
输入生成证书命令
.\openssl req -x509 -days 365 -out localhost.crt -keyout localhost.key -newkey rsa:2048 -nodes -sha256 -subj '/CN=localhost' -extensions EXT -config d:\localhost.cnf
注意🔺
- 由于没有将 openssl 所在路径添加的系统变量 path 中,所以此处 openssl 命令前面需要有 .\ 两个符号,别漏了;
- 命令行中,最后的路径 d:\localhost.cnf 为上一步骤创建的配置文件的保存位置,如果路径不同,则相应修改;
- -days 365 :这是证书的有效时间,自己设置,没有这个参数默认是一个月。
- 结果如图:
-
生成的证书在openssl的安装位置中
2. 到xampp中配置
-
将文件放入对应文件夹中,原有可以不用删除。
-
打开此文件
-
添加如图所示的 443端口的代码:
注意🔺
- 如果你自己设置了 本地虚拟域名,请将以上所有 localhost换成你的虚拟域名名称。
- 如果设置了本地虚拟域名的话,80端口配置下的ServerAdmin和ServerName也得改成虚拟域名名称,这样你才能通过该虚拟域名访问到本地。
- 配置本地虚拟域名需要修改host文件
3. 安装证书
-
点击证书进行安装
-
选当前用户就好了
-
安装在受信任的根证书颁发机构

这样做的目的是让证书被信任,不然等下浏览器上会报 不信任。
注意🔺
想删除证书可以这样操作

点击操作–>查找证书:就可以找到刚才安装的证书,然后进行删除操作。
4. 重启apache服务器
浏览器键入链接检验: