UbuntuLinux系統下ApacheSSL配置方法

發布時間: 2012/8/11 11:34:05

基于的Ubuntu版本Edgy，在Ubuntu下面安裝配置Apache都比較簡單。相應的配置文件位置如下：

　
默認站點在/var/www/

配置文件在/etc/apache2/

日志在/var/log/apache/

啟動腳本是/usr/sin/apache2ctl或者/etc/init.d/apache2

1、安裝Apache

$sudoapt-getinstallapache2

2、開啟SSL模塊

$sudoa2enmodssl

3、創建證書

可以使用apache內置的工具創建默認的證書，通過-days指定有效期。

$sudoapache2-ssl-certificate

另外我們可以使用openssl來創建

$sudoopensslreq-x509-newkeyrsa：1024-keyoutapache.pem-outapache.pem-nodes-days999

注：在要求輸入CommonName（eg，YOURname）時，輸入你的主機名。

4、編輯SSL的配置

我們可以將當前的默認站點配置文件拷貝一份，然后進行修改

#vi/etc/apache2/sites-enabled/001-ssl

把端口改為443

加入SSL認證配置

其它的根據需要自己定制與普通配置無異

NameVirtualHost*:443ServerSignatureOnSSLEngineOnSSLCertificateFile/etc/apache2/ssl/apache.pemServerAdminwebmaster@localhost#[......]
修改普通http方式的配置

#vi/etc/apache2/sites-enabled/000-default

把端口改為80

NameVirtualHost*：80

ServerAdminwebmaster@localhost

#[……]

編輯Apache端口配置，加入443端口（SSL的）

#vi/etc/apache2/ports.conf：

Listen80

Listen443

重新載入Apache的配置

#/etc/init.d/apache2force-reload

或者重新啟動Apache2

#/etc/init.d/apache2restart