linux xampp apache 添加openSSL支持

Linux 系统 OpenSSL 证书生成

一、准备工作

cd /etc/pki/CA

mkdir private crl certs newcerts

echo '01' > serial #在demoCA目录下新建serial文件并写入01。

touch index.txt #在demoCA目录下新建index.txt的空文件

二、CA 根证书

2.1、生成CA根证书私钥

openssl genrsa -out private/cakey.pem 1024 #生成CA认证中心 RSA 私钥

2.2、生成CA根证书

openssl req -new -x509 -key private/cakey.pem -out cacert.pem

特别注意！！

国家、省、组织名一定要填写不能为空，且记住你填写的值

Country Name (2 letter code) [AU]:（国家）

State or Province Name (full name) [Some-State]:（洲/省）

Locality Name (eg, city) []:（城/镇）

Organization Name (eg, company) [Internet Widgits Pty Ltd]:（组织名）

Organizational Unit Name (eg, section) []:（单位名）

Common Name (eg, YOUR name) []:（httpd-ssl.conf中的ServerName 名称）

Email Address []:（邮箱）

三、SSL 服务器证书

3.1、生成服务器证书私钥

openssl genrsa -out private/server.key 1024

3.2、生成服务器证书请求文件

利已生成的服务器证书私钥，生成服务器证书请求csr文件

openssl req -new -key private/server.key -out crl/server.csr

1、国家、省要与上面CA证书一致，否则签署时必然要失败。

2、 Common Name 此时相当重要，请输入你需要SSL支持的域名，如 localhost（域名只能一个），否则浏览器提示证书错误。

3.3、签署服务器证书

cd ..

openssl ca -in CA/crl/server.csr -out CA/certs/server.crt

Apache 添加 OpenSSL 支持

一、 加载 Apache SSL 模块

编辑 httpd.conf，分别查找下面2行代码，并去掉前面的#

vim /opt/lampp/etc/httpd.conf

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

cd /opt/lampp/etc/extra

mv httpd-ssl.conf httpd-ssl.conf.bak #备份

vim httpd-ssl.conf #编辑，填入下面内容。

95行

<VirtualHost *:443>

# General setup for the virtual host

DocumentRoot "/opt/lampp/htdocs/test"

ServerName dzbdemo.cdsafe.com.cn

ServerAdmin zhoushengchao@cdsafe.com.cn

ErrorLog "/opt/lampp/logs/error_log"

TransferLog "/opt/lampp/logs/access_log"

......

119行

SSLCertificateFile "/etc/pki/CA/certs/server.crt"

......

130行

SSLCertificateKeyFile "/etc/pki/CA/private/server.key"

更新后重启服务即可