快速配置带有mod_ssl模块的apache本地开发环境

最新推荐文章于 2021-05-13 10:37:48 发布

翻译最新推荐文章于 2021-05-13 10:37:48 发布 · 621 阅读

文章标签：

#apache #ssl

*NIX 专栏收录该内容

20 篇文章

订阅专栏

本文介绍如何在本地开发环境中配置SSL，包括创建密钥、证书签名请求及自我签署过程，并提供了Apache服务器上的具体配置示例。

因为为本地开发环境，所以该安全链接是属于无人签署型的认证，所以只适用于本地开发，不适合商业环境。

在确定mod_ssl模块已安装并正常运行的情况下，apache配置文件夹中有如下5个文件夹：
ssl.crl : 存放被撤销证书的目录
ssl.crt : 有效证书存放目录
ssl.csr : 响应认证签名的目录
ssl.key : 密钥存放在此
ssl.prm : 存放生成密钥时所需的选项

创建密钥
在ssl.key目录下创建一个无需密码对的密钥：
openssl genrsa -out www.crazysquirrel.com.key 1024

创建签名请求证书：
openssl req -new -key www.crazysquirrel.com.key -out ../ssl.csr/www.crazysquirrel.com.csr

自己签署密钥：
openssl x509 -in www.crazysquirrel.com.csr -out ../ssl.crt/www.crazysquirrel.com.crt -req -signkey ../ssl.key/www.crazysquirrel.com.key -days 365

添加配置选项并重启apache:
在httpd.conf中加入：
SSLEngine on
SSLCertificateFile /etc/apache/ssl.crt/www.crazysquirrel.com.crt
SSLCertificateKeyFile /etc/apache/ssl.key/www.crazysquirrel.com.key

添加监听端口：
Listen 80
Listen 443

重启apache

虚拟主机的配置：

<VirtualHost 1.2.3.4:443>
ServerAdmin webmaster@example.com
DocumentRoot /somewhere/crazysquirrel.com
ServerName www.crazysquirrel.com
ErrorLog /var/log/apache/error.log
CustomLog /var/log/apache/crazysquirrel.log combined

SSLEngine on
SSLCertificateFile /etc/apache/ssl.crt/www.crazysquirrel.com.crt
SSLCertificateKeyFile /etc/apache/ssl.key/www.crazysquirrel.com.key
SSLLog /var/log/apache/crazysquirrel_ssl.log
SSLLogLevel warn
</VirtualHost>