文章內(nèi)容

UbuntuLinux系統(tǒng)下ApacheSSL配置方法

發(fā)布時(shí)間: 2012/8/11 11:34:05

基于的Ubuntu版本Edgy，在Ubuntu下面安裝配置Apache都比較簡(jiǎn)單。相應(yīng)的配置文件位置如下：

　
默認(rèn)站點(diǎn)在/var/www/

配置文件在/etc/apache2/

日志在/var/log/apache/

啟動(dòng)腳本是/usr/sin/apache2ctl或者/etc/init.d/apache2

1、安裝Apache

$sudoapt-getinstallapache2

2、開(kāi)啟SSL模塊

$sudoa2enmodssl

3、創(chuàng)建證書(shū)

可以使用apache內(nèi)置的工具創(chuàng)建默認(rèn)的證書(shū)，通過(guò)-days指定有效期。

$sudoapache2-ssl-certificate

另外我們可以使用openssl來(lái)創(chuàng)建

$sudoopensslreq-x509-newkeyrsa：1024-keyoutapache.pem-outapache.pem-nodes-days999

注：在要求輸入CommonName（eg，YOURname）時(shí)，輸入你的主機(jī)名。

4、編輯SSL的配置

我們可以將當(dāng)前的默認(rèn)站點(diǎn)配置文件拷貝一份，然后進(jìn)行修改

#vi/etc/apache2/sites-enabled/001-ssl

把端口改為443

加入SSL認(rèn)證配置

其它的根據(jù)需要自己定制與普通配置無(wú)異

NameVirtualHost*:443ServerSignatureOnSSLEngineOnSSLCertificateFile/etc/apache2/ssl/apache.pemServerAdminwebmaster@localhost#[......]
修改普通http方式的配置

#vi/etc/apache2/sites-enabled/000-default

把端口改為80

NameVirtualHost*：80

ServerAdminwebmaster@localhost

#[……]

編輯Apache端口配置，加入443端口（SSL的）

#vi/etc/apache2/ports.conf：

Listen80

Listen443

重新載入Apache的配置

#/etc/init.d/apache2force-reload

或者重新啟動(dòng)Apache2

#/etc/init.d/apache2restart