Ubuntu下配置Apache的ssl安全连接

环境：Ubuntu 6.06, Apache 2.0.55

第一步：生成ssl certficate文件

首先当然是正常安装apache2了，然后：

sudo apache2-ssl-certificate

生成一个1024位的RSA私钥，并保存为/etc/apache2/ssl/apache.pem，如果你已经有了CA证书，应该也是可以拿过来直接使用，或者用来生成这个私钥的（这应该属于另外一个话题了，我也没有用过）。

apache2-ssl-certificate执行过程中要回答一些问题，如下，注意如果[]里已经给出了默认值，而你又想把这项置空的话，可以输入英文句号“.”：

Country Name (2 letter code) [GB]:US

State or Province Name (full name) [Some-State]:.

Locality Name (eg, city) []:

Organization Name (eg, company; recommended) []:.

Organizational Unit Name (eg, section) []:.

server name (eg. ssl.domain.tld; required!!!) []:localhost

Email Address []:[email protected]

一般来说，server name和实际的网站域名还是保持一致比较方便。