Apache的ssl配置

最新推荐文章于 2025-11-25 14:35:44 发布

原创最新推荐文章于 2025-11-25 14:35:44 发布 · 659 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#apache #ssl #文档

本文详细介绍如何通过六个步骤配置Apache服务器支持HTTPS，包括选择正确的Apache版本、加载mod_ssl.so模块、使用openssl创建证书文件、配置Apache的ssl模块及虚拟主机，并最终实现通过https访问。

第一步：以下的配置要成功，前提条件是你下载的Apache是带OpenSSL的版本。
第二步：确保模块 mod_ssl.so 已经加载。
第三步：使用openssl命令创建证书文件。
openssl req -new -out MyApache.csr
openssl rsa -in privkey.pem -out MyApache.key
openssl x509 -in MyApache.csr -out MyApache.crt -req -signkey MyApache.key -days 365
需要注意的是记住第一步生成过程中输入的密码，后面的命令还要使用的
第四步：配置apache的ssl模块。
Listen 80
Listen 443

SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile MyApache.crt
SSLCertificateKeyFile MyApache.key
第五步：配置两个虚拟主机：
NameVirtualHost *:80
NameVirtualHost *:443
<VirtualHost *:80>
DocumentRoot "文档根路径"
</VirtualHost>
<VirtualHost *:443>
DocumentRoot "文档根路径"
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile MyApache.crt
SSLCertificateKeyFile MyApache.key
</VirtualHost>
第六步：重启apache，现在可以使用https://访问了。不过openssl生成的是自认证数字证书，你可以花钱买一个标准的数字证书。