Apache SSL服务器配置SSL详解

Apache SSL服务器配置SSL详解

最近想起在Apache网站配置SSL,实现网站用https访问,具体步骤如下:

1.实验环境:CentOS7 http-2.4.17.tar.gz

2..先解压Apache源码包,yum安装Apache所依赖的包

wKiom1ZEpEey5ZCfAAAhUosPKA0154.png

3.配置Apache

wKiom1ZEpEiQxM5BAAAUYWHCa4g616.png

4.编译安装Apache

wKioL1ZEpJKi1q1IAAAI9f6UBRw849.png

5.安装成功后确认安装结果

wKiom1ZEpEiSRzMKAAAiv8wdSHg072.png

6.生成证书服务器

 1生成服务器用的私钥文件server.key

wKioL1ZEpJPy-n05AAAe3x0tv3I684.png

 2) 生成未签署的server.csr 

wKioL1ZEpJOywhqfAAAKU6ExBoc559.png

会提示输入一系列的参数

wKioL1ZEpJTT__1uAABAIgnLKvM203.png

3)可以查看文件已经生成在当前文件夹下,把文件移动到Apache的目录下

wKiom1ZEpEqSLRM0AAAI6g7XWUw553.png

4)签署服务器证书文件server.crt 

wKioL1ZEpnXQlF53AAAovT1CnIo341.png



7.Apache优化系统配置

wKioL1ZEpJXC6VksAAAJj_RhxQk977.png

wKiom1ZEpEuSTWgYAAATHBHVC3k054.png

wKiom1ZEpEuDTYaMAAAU5y2yXZY934.png

wKiom1ZEpEyQdpo0AAAjcBDSIU4636.png

8.Apache SSL部署

wKioL1ZEpJjiTXRUAAAJLYEyQc4419.png

把以下这两行前面的#去掉

wKiom1ZEpEzC6ZLmAAALuvnQcyg116.png

wKioL1ZEpJewDcbTAAAHGs223O8382.png

wKioL1ZEpJjgCcdZAAAKCq2qCjg405.png

确认证书文件(.crt)和私钥文件(.key)放在相应的目录 

wKiom1ZEpE3w0pAQAAAMQwtVPAk285.png

wKioL1ZEpJjjz6mJAAAMhUu6IC0304.png

保存退出

9.启动Apache服务

wKioL1ZEpJnR9I8eAAApGfLVSRk107.png

启动失败,根据提示,mod socache shmcd没有启用导致,返回主配置文件

wKioL1ZEpJmjBqS-AAAPgi9R7fQ795.png

把前面的注释去掉,保存退出

Apache服务就可以顺利启动了

10.验证https登录

wKiom1ZEpFDQd2VrAAAJzWobEUc500.png

wKioL1ZEpJvRcI0_AAARz4tL_tk249.png

wKiom1ZEpFGgD1Y9AAAuYsDsZgQ853.png

wKiom1ZEpFHgCzNLAAAkDJdLEpU635.png

如果要在客户端验证,先把证书文件server.crt导入到客户端,安装证书即可

wKioL1ZEpKCjxU5SAABTQbAcCQk812.png

wKiom1ZEpFaBbMC8AABoCa6XH68264.png

wKioL1ZEpKGS7tesAAAfqOCUks4593.png

wKioL1ZEpKKy7dD6AABAGRJZ9s4041.png

wKioL1ZEpKKznXq2AAAsO57ZkaE384.png

wKioL1ZEpKKypoomAAAn8tAGNT8926.png

wKioL1ZEqGCg8sMXAACIOdAyVIE505.png


































你可能感兴趣的:(服务器,客户端,配置文件,文件夹,具体步骤)