Ubuntu下为Apache2配置SSL

96php.cn

发布于 2018-04-28 15:14:03

2.3K0

发布于 2018-04-28 15:14:03

文章被收录于专栏：www.96php.cnwww.96php.cn

参考文章：http://blog.csdn.NET/Sky_qing/article/details/44303221

sudo a2enmod ssl

2.安装openssl

sudo apt-get install
 openssl

3. 创建CA签名(不使用密码去除-des3选项)

openssl
 genrsa -des3 -out server.key 1024

4. 创建CSR(Certificate Signing Request)

openssl req -new -key server.key -out server.csr

5. 自己签发证书

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

6. 复制到相应目录

sudo cp server.crt /etc/ssl/certs  
sudo cp server.key /etc/ssl/private

7. 修改配置文件

sudo cp /etc/apache2/sites-enabled/000-default.conf /etc/apache2/sites-enabled/001-ssl.conf
sudo vim 001-ssl.conf

在<VirtualHost *:80>段中，

端口修改为：443，即<VirtualHost *:443>(ssl的端口)

DocumentRoot一行的下方加入内容：

SSLEngine On  
SSLOptions +StrictRequire  
SSLCertificateFile /etc/ssl/certs/server.crt  
SSLCertificateKeyFile /etc/ssl/private/server.key

8. 重启apache

sudo /etc/init.d/apache2 force-reload 
sudo /etc/init.d/apache2 restart

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2017年2月15日，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度