linux xampp apache 添加openSSL支持

最新推荐文章于 2024-05-27 11:57:49 发布

周胜超

最新推荐文章于 2024-05-27 11:57:49 发布

阅读量4.5k

点赞数

分类专栏：工具安装学习笔记文章标签： centos linux xampp a

本文链接：https://blog.youkuaiyun.com/zhoushengchao/article/details/23185235

版权

工具安装学习笔记专栏收录该内容

12 篇文章

订阅专栏

本文详细介绍了Linux系统中使用OpenSSL生成CA根证书和SSL服务器证书的过程，包括准备工作、CA根证书生成、SSL服务器证书生成以及Apache添加OpenSSL支持的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux 系统 OpenSSL 证书生成
一、准备工作
cd /etc/pki/CA
mkdir private crl certs newcerts
echo '01' > serial #在demoCA目录下新建serial文件并写入01。
touch index.txt #在demoCA目录下新建index.txt的空文件
二、CA 根证书
2.1、生成CA根证书私钥
openssl genrsa -out private/cakey.pem 1024 #生成CA认证中心 RSA 私钥
2.2、生成CA根证书
openssl req -new -x509 -key private/cakey.pem -out cacert.pem
特别注意！！
国家、省、组织名一定要填写不能为空，且记住你填写的值
Country Name (2 letter code) [AU]:（国家）
State or Province Name (full name) [Some-State]:（洲/省）
Locality Name (eg, city) []:（城/镇）
Organization Name (eg, company) [Internet Widgits Pty Ltd]:（组织名）
Organizational Unit Name (eg, section) []:（单位名）
Common Name (eg, YOUR name) []:（httpd-ssl.conf中的ServerName 名称）
Email Address []:（邮箱）
三、SSL 服务器证书
3.1、生成服务器证书私钥
openssl genrsa -out private/server.key 1024
3.2、生成服务器证书请求文件
利已生成的服务器证书私钥，生成服务器证书请求csr文件
openssl req -new -key private/server.key -out crl/server.csr
1、国家、省要与上面CA证书一致，否则签署时必然要失败。
2、 Common Name 此时相当重要，请输入你需要SSL支持的域名，如 localhost（域名只能一个），否则浏览器提示证书错误。
3.3、签署服务器证书
cd ..
openssl ca -in CA/crl/server.csr -out CA/certs/server.crt

Apache 添加 OpenSSL 支持

一、加载 Apache SSL 模块
编辑 httpd.conf，分别查找下面2行代码，并去掉前面的#
vim /opt/lampp/etc/httpd.conf
LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf

cd /opt/lampp/etc/extra
mv httpd-ssl.conf httpd-ssl.conf.bak #备份
vim httpd-ssl.conf #编辑，填入下面内容。

95行
<VirtualHost *:443>

# General setup for the virtual host
DocumentRoot "/opt/lampp/htdocs/test"
ServerName dzbdemo.cdsafe.com.cn
ServerAdmin zhoushengchao@cdsafe.com.cn
ErrorLog "/opt/lampp/logs/error_log"
TransferLog "/opt/lampp/logs/access_log"

......
119行
SSLCertificateFile "/etc/pki/CA/certs/server.crt"

......
130行
SSLCertificateKeyFile "/etc/pki/CA/private/server.key"

更新后重启服务即可