归档文章 (2011-2017)

date

2011/01/15

如果前面的 OpenSSL 安装、OpenSSL 证书生成、 Apache 2 编译安装，一切都顺利的话，那么为要网站添加 SSL 支持，就显得想当容易了。

一、加载 Apache SSL 模块

如果已经安装过 apache2.2 ，现在需要额外添加 SSL 支持，那么你需要重新编译安装一次 apache2。

编辑 httpd.conf，分别查找下面2行代码，并去掉前面的#


vim /usr/local/apache/conf/httpd.conf
LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf

二、编辑 Apache SSL 配置文件

这只是一个最简单的配置文件，更多知识见《Apache的SSL/TLS加密》、《ssl.conf配置文件简要说明》、《OpenSSL安装与配置指南》


cd /usr/local/apache/conf/extra/
mv httpd-ssl.conf httpd-ssl.conf.bak #备份
vim httpd-ssl.conf #编辑，填入下面内容。


Listen 443

<VirtualHost *:443>
ServerAdmin you@example.com
DocumentRoot "/usr/local/apache/htdocs"
ServerName wangyan.org
ErrorLog "/usr/local/apache/logs/error_log"

SSLEngine on

SSLCertificateFile "/usr/local/apache/conf/ssl.crt"
SSLCertificateKeyFile "/usr/local/apache/conf/ssl.key"
</VirtualHost>