什麽是（shì）SSL？

SSL（Secure Socket Layer）: 是為Http傳輸提供安全的協議，通過證書認（rèn）證來確保客戶端和網站服務器之間的數據是安全。Open SSL下載地址：http://www.openssl.org/source/

一、下載（zǎi）並安裝 支持SSL的 Apache
 
1.安裝配（pèi）有SSL模塊的apache,

下載（zǎi）地址http://httpd.apache.org/download.cgi#apache23
附（fù）件提供httpd-2.2.15-win32-x86-openssl-0.9.8m-r2.msi

2.配置:打開Apache的配置文件conf/httpd.conf

 

• LoadModule ssl_module modules/mod_ssl.so 

• Include conf/extra/httpd-ssl.conf

去掉兩行前麵的#，自定義的配置文件.conf還可以通過include包含進來。

修改httpd-ssl.conf（或者自定義（yì）的*-ssl.conf） 文件裏的兩個（gè）字段：

• SSLCertificateFile "D:/Apache2.2/conf/server.crt"

• SSLCertificateKeyFile "D:/Apache2.2/conf/server.key"

二、為網站服務（wù）器生成證書及私鑰文件（jiàn）
      
1. 生成服務器Apache的一個RSA私鑰（yào）

openssl genrsa -out server.key 1024

 
生成（chéng）了一個1024字節的文件server.key,生成證書（shū）簽署請（qǐng）求CSR

2. 生成簽署申請

openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf 

其中，    
 

•  Country Name:兩個（gè）字（zì）母的國家代號

•  State or Province Name:省份名稱

•  Locality Name:城市名稱

•  Organization Name:公司名稱（chēng）

•  Organizational Unit Name:部門名稱

•  Common Name:你的姓名

•  Email Address:地址

此時生成簽（qiān）署文件server.csr.

三、通過CA為網站服務器簽署證書
     
1.Generating RSA private key for CA (1024 bit) [ca.key]
生成CA私鑰

openssl genrsa  -out ca.key 1024

多出ca.key文件

2.Generating X.509 certificate signing request for CA [ca.csr]
利（lì）用CA的私鑰產生CA的自簽署證（zhèng）書

openssl req  -new -x509 -days 365 -key ca.key -out ca.crt  -config ..\conf\openssl.cnf

3.CA為網站服務（wù）器簽署證書

在bin目錄下創建demoCA，裏麵創建以（yǐ）下文件，index.txt,serial:serial內（nèi）容為01，其他為空,以及文（wén）件夾 newcert.再執行一遍，即可生成server.crt文件

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf

四（sì）、然後將  server.crt,server.key複（fù）製到apache的conf文件夾下，重啟（qǐ）Apache。