1:安装 apache2 命令
sudo apt-get install apache2 php5 libapache2-mod-php5
2: 添加 ssl 模块
默认安装apache2后,并没enable ssl功能,查看apache2 当前enable 的模块 命令
sudo apache2ctl -M
此时输出中应不包括 ssl_module
运行 sudo a2enmod ssl 命令 使ssl模块 enable
然后 sudo /etc/init.d/apache2 force-reload 强制重新载入
此时再运行 sudo apache2ctl -M
输出中应出现 ssl_module
3:安装openssl 命令
sudo apt-get install openssl ssl-cert
4:生成自签名证书 ,随便建一个文件夹,我是在 /usr/local/apache/conf/caForTest
进入此文件夹 ,
-----------------
生成私钥 openssl genrsa -des3 -out server.key 1024
server.key 即私钥文件
过程中要输入密码,此密码要记住 ,以后还要用
------------------
生成 csr(Certificate Signing Request) 文件
openssl req -new -key server.key -out server.csr
---------------- 用刚才的私钥和 csr 文件生成自签名证书
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
server.crt 即为自签名证书
过程详细见此网页:
5:配置apache2,使其支持https连接
编辑 /etc/apache2/sites-enabled/000-default,追加以下内容
DocumentRoot "/var/www/phpinfo.php" SSLEngine on SSLCertificateFile /usr/local/apache/conf/caForTest/server.crt SSLCertificateKeyFile /usr/local/apache/conf/caForTest/server.key
注意证书及私钥的位置要写对
重起 apache : service apache2 restart