apache 配置https(windows环境)

发布时间:2019-09-29编辑:脚本学堂
介绍下,在windows环境中,配置apache支持https的详细步骤,有需要的朋友参考下。

本文与大家分享:在windows下apache/install/ target=_blank class=infotextkey>apache配置SSL以实现http转换为https的方法。

SSL: SSl是为Http传输提供安全的协议,通过证书认证来确保客户端和网站服务器之间的数据是安全。
在SSL下http传输是安全的,即https。

步骤一:安装apache,使其支持SSL,并安装php
1.安装配有SSL模块的apache,apache_2.2.8-win32-x86-openssl-0.9.8g
2.配置apache以支持SSL:打开apache的配置文件conf/httpd.conf
 1)

复制代码 代码示例:
LoadModule ssl_module modules/mod_ssl.so
   include conf/extra/httpd-ssl.conf

   去掉两行前面的#
 2)注意修改httpd-ssl.conf 文件里的两个字段: 
 

复制代码 代码示例:
    SSLCertificateFile "C:/Apache2.2/conf/server.crt"
    SSLCertificateKeyFile "C:/Apache2.2/conf/server.key"

    3.安装php,整合apache和Php(略)
    为下面你所生成的证书和密钥地址。

步骤二:为网站服务器生成证书及私钥文件
 
1. 生成服务器的私钥
  进入命令行
 

复制代码 代码示例:
  D:localapache2binopenssl genrsa -out server.key 1024

  在当前目录下生成了一个server.key生成签署申请
2. 生成签署申请 
 

复制代码 代码示例:
  D:localapache2bin>openssl req -new –out server.csr -key server.key -config ..confopenssl.cnf

  此时生成签署文件server.csr.

步骤三:通过CA为网站服务器签署证书

1.生成CA私钥
  D:localapache2binopenssl genrsa  -out ca.key 1024
  多出ca.key文件
2.利用CA的私钥产生CA的自签署证书
  D:localapache2binopenssl req  -new -x509 -days 365 -key ca.key -out ca.crt  -config ..confopenssl.cnf
  此时需要输入一些信息,注意Common Name为服务器域名,如果在本机,为本机IP。
3.CA为网站服务器签署证书 
 

复制代码 代码示例:
  D:localapache2binopenssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..confopenssl.cnf
 

但,此时会报错:
于是在在当前目录创建demoCA,里面创建以下文件,index.txt,serial:serial内容为01,其他为空,以及文件夹newcert.再执行一遍,即可生成server.crt文件

步骤四:然后将  server.crt,server.key复制到apache的conf文件夹下,重启apache

步骤五:配置windows.

打开C:WINDOWSsystem32driversetc下的etc文件:
     修改为: 
 

复制代码 代码示例:
     127.0.0.1  next0-testing.acgchina.8866.org
     127.0.0.1 pp-testing.acgchina.8866.org
     127.0.0.1 tlink-testing.acgchina.8866.org

步骤四:
在apache下写入iframe网页,并将testlink,projectpier也放入。
 

复制代码 代码示例:
<iframe src="https://www.jb200.com/index.php" width="300" height="300"></iframe>
<iframe src="https://www.jbxue.net/testlink/index.php" width="300" height="300"></iframe>

于是访问https://www.jb200.com能看到正确的显示。