这两天在Apache上安装MOD_SSL,配置HTTPS服务器一点心得！共享给

chenlie39

补充一个问题：
SSLCertificateFILE /usr/local/apache/conf/server.crt
SSLCertificateKeyFile /usr/local/apache/conf/server.key
这两句话该添加到httpd.conf具体哪个地方？

susbin

一般是放在 ssl.conf 这个文件里。

expert1

记录一下
用OpenSSL生成自签名证书
如果是产品级的服务器上使用的证书，就需要从正规的证书颁发机构处申请。如果是个人站点或者测试用户的签名证书就可以使用OpenSSL生成自签名的证书。生成自签名证书必须拥有root权限。
生成证书私钥
# openssl genrsa -out ca.key 1024
生成证书
# openssl req -new -key ca.key -out ca.csr
生成自签名证书
# openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt
将证书文件移动到特定目录
# mv ca.crt /etc/pki/tls/certs
# mv ca.key /etc/pki/tls/private/ca.key
# mv ca.csr /etc/pki/tls/private/ca.csr
三、修改Apache SSL配置文件
修改Apache SSL 配置文件，将SSLCertificateFile，SSLCertificateKeyFile 改为实际路径：
# vi +/SSLCertificateFile /etc/httpd/conf.d/ssl.conf  

SSLCertificateFile /etc/pki/tls/certs/ca.crt  
SSLCertificateKeyFile /etc/pki/tls/private/ca.key
退出并保存ssl.conf文件，然后重启apache
NameVirtualHost *:443  
<VirtualHost *:443>
        SSLEngine on
        SSLCertificateFile /etc/pki/tls/certs/ca.crt
        SSLCertificateKeyFile /etc/pki/tls/private/ca.key
        <Directory /var/www/vhosts/yoursite.com/httpsdocs>
        AllowOverride All
        </Directory>
        DocumentRoot /var/www/vhosts/yoursite.com/httpsdocs
        ServerName yoursite.com
</VirtualHost>