apache+ssl+php配置以及部分问题解决方案

apache+ssl推荐使用自带ssl的apache版本,php使用5.3版本,下载链接:http://pan.baidu.com/s/1jG3jRXO

apache的安装:

不多做叙述,一路下一步即可。

php配置:

将php文件夹保存到自己期望的位置(我将他保存在c:/php文件夹下),修改apache的httpd.conf文件,指定其PHPIniDir为你保存php的文件夹,并加入LoadModule php5_module C:/php/php5apache2_2.dll,其中php5apache2_2.dll具体依据你安装的php版本选择。

ssl实现(转自:http://dufei.blog.51cto.com/382644/90532):

步骤1:配置 APACHE以支持SSL
LoadModule ssl_module modules/mod_ssl.so
 Include conf/extra/httpd-ssl.conf
去掉两行前面的#
 
步骤2:为网站服务器生成证书及私钥文件
生成服务器的私钥
C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa -out server.key 1024
apache+ssl+php配置以及部分问题解决方案
生成一个server.key
生成签署申请
C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf
apache+ssl+php配置以及部分问题解决方案
此时生成签署文件  SERVER.CSR
 
步骤3:
CA方面:
应该是一个专门的CA机构,我们这里就自己在同一台机器搭建一个企业内部CA。
这里可以直接使用商业CA,但要交纳一定的费用,我们来自己动手搭建一个企业内部CA。
我们这里介绍两种方法,一种是使用OPENSSL 另一种是使用WNDOWS系统自带的 CA服务。
我们先看第一种方法,使用OPENSSL
生成CA私钥
C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa  -out ca.key 1024
apache+ssl+php配置以及部分问题解决方案
多出CA.key文件
利用CA的私钥产生CA的自签署证书
C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req  -new -x509 -days 365 -key ca.key -out ca.crt  -config ..\conf\openssl.cnf
apache+ssl+php配置以及部分问题解决方案
此时生成了一个自己的证书文件,CA就可以工作了,等着生意上门了。
下面准备为网站服务器签署证书
C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf
但,此时会报错:
apache+ssl+php配置以及部分问题解决方案
所以我们需要先创建以下文件结构用于存放相应文件:
apache+ssl+php配置以及部分问题解决方案
再执行一遍,即可生成  server.crt文件
apache+ssl+php配置以及部分问题解决方案
然后将  server.crt    server.key复制到  conf文件夹下
重新启动 APACHE即可!
 
期间如果遇到问题,可以查看事件查看器或者/apache/logs/文件夹下的日志来确认问题所在!

相关推荐