Apache+ssl

Dreamhat

编译apache的时候把mod_ssl模块加上
http.conf文件里将#Include conf/extra/httpd-ssl.conf前面注释去掉
并加载mod_ssl.so这个模块

启动apache的时候发现一个错误：
# cd /usr/local/apache2
# ./bin/apachectl startssl
Syntax error on line 99 of /usr/local/apache2/conf/extra/httpd-ssl.conf:
SSLCertificateFile: file '/usr/local/apache2/conf/server.crt' does not exist or is empty

这是因为没有配置ssl，需要生成ssl需要的证书。
可以用如下的方法：
方法1：

http://www.openssl.org/contrib/ssl.ca-0.1.tar.gz
下载这个工具
# cd /usr/local/apache2/conf
# tar zxvf ssl.ca-0.1.tar.gz
# cd ssl.ca-0.1
# ./new-root-ca.sh                         (生成根证书)
这样就生成了ca.key和ca.crt两个文件，下面还要为我们的服务器生成一个证书
# ./new-server-cert.sh server              (这个证书的名字是server)
这样就生成了server.csr和server.key这两个文件。
还需要签署一下才能使用的：
# ./sign-server-cert.sh server
最后拷贝到/usr/local/apache2/conf/目录下

方法2：
运行以下命令行创建server.key 和 server.crt文件
# openssl req -new -x509 -nodes -out server.crt -keyout server.key

最后可能还需要修改/usr/local/apache2/conf/extra/httpd-ssl.conf文件


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/20761/showart_327813.html