wamp下 配置 apache 的ssl

wamp开启SSL
解决wamp5_1.7.4中APACHE启动问题

1.#修改httpd.conf文件
LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
#去掉上面两行前的"#"
2.#修改conf/extra/httpd-ssl.conf
SSLCertificateFile "D:/wamp/Apache2/bin/server.crt"
SSLCertificateKeyFile "D:/wamp/Apache2/bin/server.key"
3.#修改为你生成证书的文件位置
DocumentRoot "E:/www"  #修改 DocumentRoot的值与httpd.conf文件的DocumentRoot保持一致.
4.#解决APACHE无法启动
68:SSLMutex  "file:D:/ProgramFiles2003/wamp/wamp/Apache2/logs/ssl_mutex"
#修改为68: SSLMutex  default    
5.#把httpd-ssl.conf文件中所的apache的路径替换为你的APACHE的路径


#到此配置文件修改完毕


二,证书生成的方法
#命令行中进入apache/bin目录下执行如下:
openssl req -config ../conf/openssl.cnf -new -out server.csr -keyout server.pem

提示输入一系列的参数， 
...... 
Country Name (2 letter code) [AU]: 
State or Province Name (full name) [Some-State]: 
Locality Name (eg, city) []: 
Organization Name (eg, company) [Internet Widgits Pty Ltd]: 
Organizational Unit Name (eg, section) []: 
Common Name (eg, YOUR name) []: 
Email Address []: 
..... 
注：Common Name必须和httpd.conf中server name必须一致，否则apache不能启动 
启动apache时错误提示为：RSA server certificate CommonName (CN) `Koda' does NOT match server name!? 

#签发证书
openssl rsa -in server.pem -out server.key
#生成密钥文件
openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 365
#生成证书文件

把  server.key,server.crt copy到conf文件夹下

补充：

1. 重命名server.key为server.key.org

2. 运行命令 >openssl rsa -in server.key.org -out server.key

3. 将产生的new key替换到原来的位置。

4. 编辑httpd-ssl.conf，把 #SSLPassPhraseDialog  builtin注释掉。

以上签署证书仅仅做测试用，真正运行的时候，应该将CSR发送到一个CA返回真正的用书.网上有些文档描述生成证书文件的过程比较繁琐，就是因为 
他们自己建立了一个CA中心证书，然后再签署server.csr. 

用openssl x509 -noout -text -in server.crt可以查看证书的内容。证书实际上包含了Public Key. 

3. 配置httpd.conf. 
引用 
在conf目录下的ssl.conf文件是关于ssl的配置，是httpd.conf的一部分。 
找到一个443的虚拟主机配置项，如下: 
<VirtualHost _default_:443> 
SSLEngine On 
SSLCertificateFile conf/ssl.crt/server.crt 
SSLCertificateKeyFile conf/ssl.key/server.key 
#SSLCertificateChainFile conf/ssl.crt/ca.crt // 暂未启用 
#...... 
DocumentRoot "C:/wamp/www"  //网站目录 
ServerName www.my.com:443 
</VirtualHost> 
1). 看SSLCertificateFile，SSLCertificateKeyFile两个配置项，所以应该在conf下建立两个子目录ssl.crt, ssl.key,然后把签署过的证书文件(.crt)和私钥文件(.key)放在相应的目录 
2). 看DocumentRoot，ServerName配置项，ServerName修改为任意你想要得域名，注意：前面生成.csr时输入的Common Name必须于这里的ServerName项一致。 
这样启动apache后，访问https://www.my.com将访问C:/programs/Apache2/htdocs目录下的内容。 
但是如果你想保留其他目录的访问仍然是http，那么你应该把 
<VirtualHost _default_:443> 也改为 <VirtualHost www.my.com:443> 
此时，即便ServerName是任意的，系统仍然正常运行，仅仅Apache log提示"does NOT match server name" 


重新启动APACHE
OK,恭喜你可以正常使用HTTPS来访问你的站点了.

参考文献：

http://my.oschina.net/xpbug/blog/197454

http://www.jb51.net/article/23973.htm

(以下没有验证，因为Apache自带了 openssl)

Windows 下Perl安装与配置

配置过程中需要生成一些mak文件，这些生成代码用perl脚本生成，所以要安装一个ActivePerl.

下载ActivePerl 网址: http://www.activestate.com/activeperl/downloads

安装好之后，要去系统环境变量中配置，在path中加入  %perl安装目录%/bin;

Windows 下openssl安装与配置

1、进入解压目录。

>cd C:\openssl-0.9.8k

2、运行Configure。

>perl Configure VC-WIN32

如不成功会有明显提示。

3、创建Makefile文件。

>ms\do_ms

推荐使用这种方式，另外两种方式 如果使用也必须保证本机有编译器才能使用。

:ms\do_masm （默认vc 自带的编译器；也也以自己下载安装）
:ms\do_nasm （需要自己下载）

4、配置VC环境变量。

>cd C:\Program Files\Microsoft Visual Studio\VC98\Bin

  >vcvars32.bat

(注：如果执行出现error:Cannot determine the location of the vs common tools folder. 直接用管理员身份运行  vcvars32.bat文件即可)

5、编译动态链接库。

>cd C:\openssl-0.9.8k

>nmake -f ms\ntdll.mak

可能会缺少“ml.exe”，可下载masm并把其中的ml.exe拷贝至C:\Program Files\Microsoft Visual Studio\VC98\Bin下即可。

运行 nmake -f ms\ntdll.mak test.检查上一部编译是否成功。正常的话会执行编译后的测试程序

至此OpenSSL在windows下编译完成，编译得到的dll和lib文件位置：静态库libeay32.lib和ssleay32.lib位于out32文件夹下，动态库libeay32.dll，libeay32.lib，ssleay32.dll，ssleay32.lib位于out32dll文件夹下。

6、为VC添加头文件和静态链接库路径。

ToolsàOptionsàDirectores，在Include files中增加C:\openssl-0.9.8k \inc32目录；在Libray files中增加C:\openssl-0.9.8k\out32dll。

7、编写OpenSSL程序，可参考C:\openssl-0.9.8k\demos

（1）包含相应头文件

#include <openssl/***.h>

(2) 添加静态链接库

#pragma comment(lib, "libeay32.lib")

#pragma comment(lib, "ssleay32.lib")

或ProjectàSettingsàLinkàObject\library modules填写libeay32.lib ssleay32.lib。

（3）将动态链接库ssleay32.dll, libeay32.dll复制到C:\WINDOWS\system32或Debug目录下，确保动态链接库在正确的路径。

可能遇到的问题：

1、NMAKE : fatal error U1077: 'ml' : return code '0x1'

解决办法：在环境变量PATH中添加路径C:\masm32\bin，并按照参考资料3修改ml.exe文件。

2、NMAKE : fatal error U1077: 'cl' : return code '0x2'

解决办法：去掉ipv6（命令行中执行perl Configure VC-WIN32 -DOPENSSL_USE_IPV6=0）

3、fatal error LNK1103: debugging information corrupt; recompile module

解决办法：去掉ms文件夹下对应文件nt.mak或ntdll.mak文件中/debug选项