Windows系统主机apache配置SSL教程_主机生成

SSl是为Http传输提供安全的协议，通过证书认证来确保客户端和网站主机之间的数据是安全。也就是说在SSL下http传输是安全的。Windows系统主机apache要如何配置SSL呢？配置过程如下：步骤一：安装apache,使其支持SSL,并安装php1.安装配有SSL模块的apache,apache_2.2.8-win32-x86-openssl-0.9.8g2.配置apache以支持SSL:打开apache的配置文件conf/httpd.conf1)LoadModule ssl_module modules/mod_ssl.soInclude conf/extra/httpd-ssl.conf去掉两行前面的#2)注意修改httpd-ssl.conf 文件里的两个字段：SSLCertificateFile "C:/Apache2.2/conf/server.crt"SSLCertificateKeyFile "C:/Apache2.2/conf/server.key"3.安装php,整合apache和Php(略)为下面你所生成的证书和密钥地址。步骤二：为网站主机生成证书及私钥文件1. 生成主机的私钥进入命令行:D:\local\apache2\bin\openssl genrsa -out server.key 1024在当前目录下生成了一个server.key生成签署申请2. 生成签署申请D:\local\apache2\binopenssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf此时生成签署文件server.csr.步骤三：通过CA为网站主机签署证书1.生成CA私钥D:\local\apache2\bin\openssl genrsa -out ca.key 1024多出ca.key文件2.利用CA的私钥产生CA的自签署证书D:\local\apache2\bin\openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..\conf\openssl.cnf此时需要输入一些信息，注意Common Name为主机域名，如果在本机，为本机IP。3.CA为网站主机签署证书D:\local\apache2\bin\openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf但，此时会报错：于是在在当前目录创建demoCA，里面创建以下文件，index.txt,serial:serial内容为01，其他为空,以及文件夹 newcert.再执行一遍，即可生成server.crt文件步骤四：然后将 server.crt,server.key复制到apache的conf文件夹下，重启apache步骤五：配置windows.打开C:\WINDOWS\system32\drivers\etc下的etc文件：修改为：127.0.0.1 next0-testing.idc.net127.0.0.1 pp-testing.idc.net127.0.0.1 tlink-testing.idc.net步骤六：在apache下写入iframe网页,并将testlink,projectpier也放入。<iframe src="https://pp-testing.idc.net/projectpier/index.php" width="300" height="300"</iframe<iframe src="https://tlink-testing.idc.net/testlink/index.php" width="300" height="300"</iframe于是访问https://next0-testing.idc.net能看到正确的显示。

版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。