lighttpd 配置全接触（2）——Lighttpd SSL配置

lighty的官方文档对SSL配置写的已经比较详细了，搞懂SSL签名流程就可以了

http://redmine.lighttpd.net/wiki/lighttpd/Docs:SSL

 

SSL签名流程如下

http://blog.youkuaiyun.com/lijiecong/archive/2010/12/24/6096289.aspx

 

下载

apt-get install openssl*

配置源代码时加上 ./configure --with-openssl --with-openssl-libs=/usr/lib
用 lighttpd -v ,可以看到(ssl)
lighttpd/1.4.28 (ssl) - a light and fast webserver
Build-Date: Dec 24 2010 17:19:54


生成包含私钥和ca的文件，自我认证。可以通过第三方链条验证
openssl req -new -x509  -keyout server.pem -out server.pem  -days 365 -nodes

在conf文件中至少进行如下配置，SSL的默认端口为443

$SERVER["socket"] == ":443" {
       ssl.engine   = "enable"
       ssl.pemfile  = "/home/jli/network/l