Linux下CA证书服务配置

一、配置步骤：

1、配置环境，确认主机dns和apache服务能够正常服务

2、创建ssl.key和ssl.crt目录

3、建立主机凭证

4、启动服务
二、配置过程：

cd /etc/httpd/conf

mkdir ssl.key

openssl genrsa -out Server.key 1024

cd /etc/httpd/conf

mkdir ssl.crt

openssl req -new –x509 –key ../ssl.key/Server.key -out Server.crt

国家名：

州或省的名字：

所在地：

组织或公司名：

组织单元名称：

网站域名：

邮件地址：
三、设置apache支持：

vim /etc/httpd/conf.d/ssl.conf

Listen 监听的端口

SSLEngline 是否支持ssl。要设成ON

SSLCipherSuite 允许Client端的联机要求机制

SSLCertificateFile 凭证文件

SSLCertificateKeyFile,Public　Key
四、apachectl restart