首页 帮助中心 美国服务器 Windows系统服务器apache配置SSL教程
Windows系统服务器apache配置SSL教程
时间 : 2022-11-22 09:48:00 编辑 : 华纳云 阅读量 : 148

  SSl是为Http传输提供安全的协议,通过证书认证来确保客户端和网站服务器之间的数据是安全。也就是说在SSL下http传输是安全的。Windows系统服务器apache要如何配置SSL呢?

  配置过程如下:

  步骤一:安装apache,使其支持SSL,并安装php

  1.安装配有SSL模块的apache,apache_2.2.8-win32-x86-openssl-0.9.8g

  2.配置apache以支持SSL:打开apache的配置文件conf/httpd.conf

  1)LoadModule ssl_module modules/mod_ssl.so

  Include conf/extra/httpd-ssl.conf

  去掉两行前面的#

  2)注意修改httpd-ssl.conf 文件里的两个字段:

  SSLCertificateFile "C:/Apache2.2/conf/server.crt"

  SSLCertificateKeyFile "C:/Apache2.2/conf/server.key"

  3.安装php,整合apache和Php(略)

  为下面你所生成的证书和密钥地址。

  步骤二:为网站服务器生成证书及私钥文件

  1. 生成服务器的私钥

  进入命令行:

  D:\local\apache2\bin\openssl genrsa -out server.key 1024

  在当前目录下生成了一个server.key生成签署申请

  2. 生成签署申请

  D:\local\apache2\bin>openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf

  此时生成签署文件server.csr.

  步骤三:通过CA为网站服务器签署证书

  1.生成CA私钥

  D:\local\apache2\bin\openssl genrsa -out ca.key 1024

  多出ca.key文件

  2.利用CA的私钥产生CA的自签署证书

  D:\local\apache2\bin\openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..\conf\openssl.cnf

  此时需要输入一些信息,注意Common Name为服务器域名,如果在本机,为本机IP。

  3.CA为网站服务器签署证书

  D:\local\apache2\bin\openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf

  但,此时会报错:

  于是在在当前目录创建demoCA,里面创建以下文件,index.txt,serial:serial内容为01.其他为空,以及文件夹 newcert.再执行一遍,即可生成server.crt文件

  步骤四:然后将 server.crt,server.key复制到apache的conf文件夹下,重启apache

  步骤五:配置windows.

  打开C:\WINDOWS\system32\drivers\etc下的etc文件:

  修改为:

  127.0.0.1 next0-testing.idc.net

  127.0.0.1 pp-testing.idc.net

  127.0.0.1 tlink-testing.idc.net

  步骤六:

  在apache下写入iframe网页,并将testlink,projectpier也放入。

  于是访问https://next0-testing.idc.net能看到正确的显示。

华纳云 推荐文章
Windows2008/2012防火墙添加端口教程 云服务器SQL Server数据库18456错误解决办法 Ubuntu系统安装可视化桌面教程 Linux卸载挂载目录教程 Linux系统服务器查看被占用端口教程 IIS性能优化服务器 cPanel面板和宝塔面板区别 iis配置绑定二级域名的问题 Ubuntu中安装Xfce 桌面具体步骤 VMware Ubuntu中安装VMware Tools
客服咨询
7*24小时技术支持
技术支持
渠道支持