什么是SSL？

SSL（Secure Socket Layer）: 是为Http传输提供安全的协议，通过证书认证来确保客户端和网站服务器之间的数据是安全。Open SSL下载地址：http://www.openssl.org/source/

一、下载并安装 支持SSL的 Apache
 
1.安装配有SSL模块的apache,

下载地【xià zǎi dì】址🚚http://httpd.apache.org/download.cgi#apache23
附件提供【gòng】httpd-2.2.15-win32-x86-openssl-0.9.8m-r2.msi

2.配置:打开Apache的配置🧒文件【wén jiàn】🏽conf/httpd.conf

 

• LoadModule ssl_module modules/mod_ssl.so 

• Include conf/extra/httpd-ssl.conf

去掉两行前面的【de】#，自定义【zì dìng yì】🎫的【de】配置文件.conf还可以【hái kě yǐ】通过include包含进👓来⏩。

修改💐httpd-ssl.conf（或者自【huò zhě zì】定义的*-ssl.conf） 文件里的两个字段【zì duàn】🚕：

• SSLCertificateFile "D:/Apache2.2/conf/server.crt"

• SSLCertificateKeyFile "D:/Apache2.2/conf/server.key"

二📈、为网站服务器【wù qì】生成证【shēng chéng zhèng】书及私😮钥文件【yào wén jiàn】😥
      
1. 生成服务器【wù qì】Apache的一个RSA私钥

openssl genrsa -out server.key 1024

 
生成了一个【yī gè】💻1024字节的文件server.key,生成证🤞书签署请求CSR

2. 生成签【shēng chéng qiān】署申请🥢

openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf 

其中【qí zhōng】😓，    
 

•  Country Name:两个字母的国【mǔ de guó】👄家代号

•  State or Province Name:省份名⛳称【chēng】

•  Locality Name:城市名👾称【chēng】

•  Organization Name:公司名【gōng sī míng】称😔

•  Organizational Unit Name:部门名🤾称【chēng】

•  Common Name:你的姓名【míng】🚷

•  Email Address:地址【dì zhǐ】🦐

此时生😕成签署文件server.csr.

三、通过CA为网站👀服务器【fú wù qì】签署证书【shū】📆
     
1.Generating RSA private key for CA (1024 bit) [ca.key]
生成【shēng chéng】CA私钥【sī yào】🏠

openssl genrsa  -out ca.key 1024

多出🏭ca.key文件🤺

2.Generating X.509 certificate signing request for CA [ca.csr]
利用CA的私钥【de sī yào】产生【chǎn shēng】🌙CA的自签署证书【shǔ zhèng shū】

openssl req  -new -x509 -days 365 -key ca.key -out ca.crt  -config ..\conf\openssl.cnf

3.CA为网站【wéi wǎng zhàn】服务器📸签署证书🚝

在【zài】bin目录下创建🏳demoCA，里面创建🏳以下文件，index.txt,serial:serial内容为🌈01，其他为【qí tā wéi】空🍎,以及文【yǐ jí wén】件夹【jiàn jiá】🔻 newcert.再执行【zài zhí háng】一遍，即可生【jí kě shēng】成server.crt文件

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf

四、然后将🗳  server.crt,server.key复制到apache的conf文件夹下【xià】，重启【chóng qǐ】Apache。