apache2自签名证书开启ssl

最新推荐文章于 2024-10-29 04:45:00 发布

菜鸟怕怕

最新推荐文章于 2024-10-29 04:45:00 发布

阅读量2.7k

点赞数

分类专栏： linux技术

本文链接：https://blog.youkuaiyun.com/u014062332/article/details/80594581

版权

本文介绍了如何为Apache2服务器生成自签名SSL证书，包括生成私钥、去除密码、创建根证书、签名证书以及在Apache配置中启用SSL的过程。通过这些步骤，可以确保Apache2在443端口安全地提供服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

生成私钥文件(需要输入密码)
openssl genrsa -des3 -out apache.key 1024

防止APACHE启动读取私钥文件也需要输入密码去除密码输入
openssl rsa -in apache.key -out apache.key

用私钥生成证书
openssl req -new -key apache.key -out apache.csr

创建根证书
openssl req -new -x509 -keyout ca.key -out ca.crt

使用根证书对生成的证书进行签名
防止报错先建立一些目录和文件

mkdir -p demoCA/newCerts
touch demoCA/index.txt
echo "01">demoCA/serial

签名
openssl ca -in apache.csr -out apache.crt -cert ca.crt -keyfile ca.key

自此生成了证书所需的文件
apache.key 私钥文件
apache.crt 证书文件
ca.crt 根证书

在apache2中的虚拟主机进行如下配置(以下搭配了virtualdocumentroot 进行通用证书适配)

<IfModule mod_ssl.c>