ubuntu16.04 server 为Apache简单配置SSL的方法HTTPS的实现

原创
2017/09/05 09:31
阅读数 511

1. apache2可直接用命令安装

sudo apt-get install apache2

 

2. 启用 ssl 模块

sudo a2enmod ssl

 

3. 安装openssl

sudo apt-get install openssl 

 

4. 创建CA签名(不使用密码去除-des3选项)

openssl genrsa -des3 -out server.key 1024  

 

5. 创建CSR(Certificate Signing Request)

openssl req -new -key server.key -out server.csr

 

6.自己签发证书

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt  

 

7.复制到相应目录

     sudo cp server.crt /etc/ssl/certs  

     sudo cp server.key /etc/ssl/private  

 

8. 修改配置文件

sudo cp /etc/apache2/sites-enabled/000-default.conf /etc/apache2/sites-enabled/001-ssl.conf

sudo nano 001-ssl.conf

在<VirtualHost *:80>段中,DocumentRoot一行的下方加入内容:

SSLEngine On  

SSLOptions +StrictRequire  

SSLCertificateFile /etc/ssl/certs/server.crt  

SSLCertificateKeyFile /etc/ssl/private/server.key  

端口修改为:443,即<VirtualHost *:443>(ssl的端口)

 

9. 重启apache

sudo /etc/init.d/apache2 force-reload 

sudo /etc/init.d/apache2 restart

 

10. 亲测 https://ip  打开成功。

展开阅读全文
打赏
0
0 收藏
分享
加载中
更多评论
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部