linux下apache启用ssl

命令行进入root用户

打开/etc/apache2/ports.conf文件查看是否注册443端口

如果包括

<IfModule mod_ssl.c>

Listen 443

</IfModule>

说明己经注册。

查看是否加载ssl模块

命令行执行apache2ctl -D DUMP_MODULES

查看是否列出ssl_module

如果未列出执行a2enmod ssl加载ssl_module

创建自签名证书

mkdir /etc/apache2/ssl #创建证书存放目录
openssl req -new -x509 -days 365 -nodes -out /etc/apache2/ssl/apache.pem -keyout /etc/apache2/ssl/apache.key #生成证书

按每一步提示输入相关信息

注意在提示Common Name (eg, YOUR name)时输入的机器名

执行hostname可以查看

进入/etc/apache2/sites-avaiable目录创建ssl_site文件内容如下

 

<VirtualHost *:443>

ServerAdmin [e-mail]

SSLEngine On #开启ssl

SSLCertificateFile /etc/apache2/ssl/apache.pem #生成的证书路径

SSLCertificateKeyFile /etc/apache2/ssl/apache.key #生成的私钥路径

ServerName www.mydebian.com:443

DocumentRoot /var/www/www.mydebian.com

<Directory />

Options FollowSymLinks

AllowOverride None

</Directory>

<Directory /var/www/www.mydebian.com/>

Options Indexes FollowSymLinks MultiViews

AllowOverride None

Order allow,deny

allow from all

</Directory>

 

ErrorLog /var/log/apache2/www_mydebian_com_error.log

LogLevel warn

CustomLog /var/log/apache2/www_mydebian_com_access.log combined

ServerSignature On

 

</VirtualHost>

执行a2ensite ssl-site 设置到/etc/apache2/sites-enables的软连接

/etc/init.d/apache2 reload更新配置

如果不报错说明成功配置

在/var/www/www.mydebian.com目录下建立index.html即默认访问页面

济览器访问https:www.mydebian.com查看结果。