apache https ssl配置详细步骤讲解
2016-06-06 11:43
886 查看
SSL: SSl是为Http传输提供安全的协议,通过证书认证来确保客户端和网站服务器之间的数据是安全。也就是说在SSL下http传输是安全的,我们成为 https.
配置过程如下:
步骤一:安装apache,使其支持SSL,并安装php
2)注意修改httpd-ssl.conf 文件里的两个字段:
步骤二:为网站服务器生成证书及私钥文件
步骤三:通过CA为网站服务器签署证书
步骤四:然后将 server.crt,server.key复制到apache的conf文件夹下,重启apache
步骤五:配置windows.
步骤六:
配置过程如下:
步骤一:安装apache,使其支持SSL,并安装php
1.安装配有SSL模块的apache,apache_2.2.8-win32-x86-openssl-0.9.8g 2.配置apache以支持SSL:打开apache的配置文件conf/httpd.conf 1)LoadModule ssl_module modules/mod_ssl.so Include conf/extra/httpd-ssl.conf 去掉两行前面的#
2)注意修改httpd-ssl.conf 文件里的两个字段:
SSLCertificateFile "C:/Apache2.2/conf/server.crt" SSLCertificateKeyFile "C:/Apache2.2/conf/server.key" 3.安装php,整合apache和Php(略) 为下面你所生成的证书和密钥地址。
步骤二:为网站服务器生成证书及私钥文件
1. 生成服务器的私钥 进入命令行: D:\local\apache2\bin\openssl genrsa -out server.key 1024 在当前目录下生成了一个server.key生成签署申请 2. 生成签署申请 D:\local\apache2\bin>openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf 此时生成签署文件server.csr.
步骤三:通过CA为网站服务器签署证书
1.生成CA私钥 D:\local\apache2\bin\openssl genrsa -out ca.key 1024 多出ca.key文件 2.利用CA的私钥产生CA的自签署证书 D:\local\apache2\bin\openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..\conf\openssl.cnf 此时需要输入一些信息,注意Common Name为服务器域名,如果在本机,为本机IP。 3.CA为网站服务器签署证书 D:\local\apache2\bin\openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf 但,此时会报错: 于是在在当前目录创建demoCA,里面创建以下文件,index.txt,serial:serial内容为01,其他为空,以及文件夹 newcert.再执行一遍,即可生成server.crt文件
步骤四:然后将 server.crt,server.key复制到apache的conf文件夹下,重启apache
步骤五:配置windows.
打开C:\WINDOWS\system32\drivers\etc下的etc文件: 修改为: 127.0.0.1 next0-testing.acgchina.8866.org 127.0.0.1 pp-testing.acgchina.8866.org 127.0.0.1 tlink-testing.acgchina.8866.org
步骤六:
在apache下写入iframe网页,并将testlink,projectpier也放入。 <iframe src="https://pp-testing.acgchina.8866.org/projectpier/index.php" width="300" height="300"></iframe> <iframe src="https://tlink-testing.acgchina.8866.org/testlink/index.php" width="300" height="300"></iframe> 于是访问https://next0-testing.acgchina.8866.org能看到正确的显示。
相关文章推荐
- HTTP Live Streaming直播(iOS直播)技术分析与实现
- android http 通讯相关
- android 网络编程基础
- Android网络定位服务定制简述
- Caffe技巧之使用snapshot来继续网络训练
- 浅谈WebService SOAP、Restful、HTTP(post/get)请求
- paper 75:使用MATLAB的神经网络工具箱创建神经网络
- 简单安装配置lighttpd
- 网络协议概述:物理层、连接层、网络层、传输层、应用层详解
- Java客户端通过Http发送POST请求上传文件到web服务器
- 苹果强制适配IPv6-only网络 该怎么做iOS应用兼容适配IPv6 Mac创建 IPV6测试环境
- 网络七层协议 五层模型 TCP连接 HTTP连接 socket套接字
- linux基础(32)--网络监测和抓包--RHEL6.5
- VB.NET中网络编程所需组件WinHTTP的添加
- 配置https双向认证,以及用soapui调试
- iOS开发网络篇—发送GET和POST请求(使用NSURLSession)
- 图解https协议
- iOS开发网络篇—使用ASI框架进行文件下载
- node-http-proxy修改响应结果实例代码
- 关于HttpClient的总结