首页 > > 操作系统 > Linux >

UbuntuLinux系统下ApacheSSL配置方法

2009-05-13 01:35:14来源：未知阅读 ()

基于的Ubuntu版本Edgy，在Ubuntu下面安装配置Apache都比较简单。相应的配置文件位置如下：
　
默认站点在/var/www/
　
配置文件在/etc/apache2/
　
日志在/var/log/apache/
　
启动脚本是/usr/sin/apache2ctl或者/etc/init.d/apache2
　
1、安装Apache
　
$sudoapt-getinstallapache2
　
2、开启SSL模块
　
$sudoa2enmodssl
　
3、创建证书
　
可以使用apache内置的工具创建默认的证书，通过-days指定有效期。
　
$sudoapache2-ssl-certificate
　
另外我们可以使用openssl来创建
　
$sudoopensslreq-x509-newkeyrsa：1024-keyoutapache.pem-outapache.pem-nodes-days999
　
注：在要求输入CommonName（eg，YOURname）时，输入你的主机名。
　
4、编辑SSL的配置
　
我们可以将当前的默认站点配置文件拷贝一份，然后进行修改
　
#vi/etc/apache2/sites-enabled/001-ssl
　
把端口改为443
　
加入SSL认证配置
　
其它的根据需要自己定制与普通配置无异
　

NameVirtualHost*:443ServerSignatureOnSSLEngineOnSSLCertificateFile/etc/apache2/ssl/apache.pemServerAdminwebmaster@localhost#[......]

修改普通http方式的配置
　
#vi/etc/apache2/sites-enabled/000-default
　
把端口改为80
　
NameVirtualHost*：80
　
ServerAdminwebmaster@localhost
　
#[……]
　
编辑Apache端口配置，加入443端口（SSL的）
　
#vi/etc/apache2/ports.conf：
　
Listen80
　
Listen443
　
重新载入Apache的配置
　
#/etc/init.d/apache2force-reload
　
或者重新启动Apache2
　
#/etc/init.d/apache2restart
　

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有