首页 > LAMP应用服务器 > Ubuntu下Apache SSL的简洁配置方法(HTTPS的实现)

Ubuntu下Apache SSL的简洁配置方法(HTTPS的实现)

2016年5月22日

Ubuntu下Apache SSL的简洁配置方法(HTTPS的实现)
http://blog.sina.com.cn/s/blog_6ad6243801013em0.html
sudo a2enmod ssl //启用ssl模块
sudo apt-get install openssl //安装openssl
openssl genrsa -des3 -out server.key 1024 //创建CA签名(不使用密码去除-des3选项)
openssl req -new -key server.key -out server.csr //创建CSR(Certificate Signing Request)
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt //自己签发证书
sudo cp server.crt /etc/ssl/certs
sudo cp server.key /etc/ssl/private

sudo cp /etc/apache2/mods-enabled/000-default /etc/apache2/mods-enabled/001-ssl
sudo vim 001-ssl

在<VirtualHost *:80>段中,DocumentRoot一行的下方加入内容:
SSLEngine On
SSLOptions +StrictRequire
SSLCertificateFile /etc/ssl/certs/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key
端口修改为:443,即<VirtualHost *:443>(ssl的端口)
sudo /etc/init.d/apache2 force-reload
sudo /etc/init.d/apache2 restart

分类: LAMP应用服务器 标签:
本文的评论功能被关闭了.