window下为apache配置ssl证书

转载自 子非鱼 的博客稍作修改

第一步：依赖

配置Apache服务器支持https协议和SSL证书，最基本的要求是Apache包含openssl模块。还好apache/bin目录下有libeay32.dll、openssl.exe、ssleay32.dll，自带了ssl模块，若没有该模块，需自行下载单独的openssl。

第二步：启动模块

启动模块比较简单，打开apache的配置文件conf/httpd.conf,去掉ssl模块前面的#

LoadModule ssl_module modules/mod_ssl.so
...
Include conf/extra/httpd-ssl.conf

第三步：配置证书

如果你有证书了，那么会有malinlin.cn.crt malinlin.cn.key，两个文件,在conf下建立个ssl文件夹存放证书。将原先conf/extra/httpd-ssl.conf备份后，新建一个httpd-ssl.conf。以下是我为蛋总配置的：

Listen 443
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
SSLPassPhraseDialog  builtin

<VirtualHost *:443>
DocumentRoot "c:/wamp/www"
ServerName malinlin.cn:443
ServerAdmin admin@example.com
ErrorLog "C:/wamp/bin/apache/apache2.2.22/logs/ssl-error.log"
TransferLog "C:/wamp/bin/apache/apache2.2.22/logs/sll-access.log"
SSLEngine on

SSLCertificateFile "C:/wamp/bin/apache/apache2.2.22/conf/ssl/malinlin.cn.crt"
SSLCertificateKeyFile "C:/wamp/bin/apache/apache2.2.22/conf/ssl/malinlin.cn.key"
SSLCertificateChainFile "C:/wamp/bin/apache/apache2.2.22/conf/ssl/malinlin.cn.crt"

</VirtualHost>

如果想在原先httpd-sll.conf修改也行，记得将这三行注释掉。没有注释的话启动wamp会是失败的枯黄色。

#SSLSessionCache         "dbm:D:/wamp/bin/apache/apache2.4.9/logs/ssl_scache"
#SSLSessionCache        "shmcb:D:/wamp/bin/apache/apache2.4.9/logs/ssl_scache(512000)"
#SSLSessionCacheTimeout  300

测试

配置好后重启wamp，重启完毕后，浏览器就可以访问了。

额外

如果到这已经解决你的问题了，那就没必要往下看了，下面是介绍没有证书的情况下也能体验，我们强大的openssl也是可以生成证书的，之后访问https://localhost（哎，什么域名都是ok的啦）

1、使用DOS命令进入Apache bin目录

因为该目录才有libeay32.dll、openssl.exe、ssleay32.dll等文件。

2、设置openssl环境变量

使用DOS命令在bin目录下执行命令：set OPENSSL_CONF=..confopenssl.cnf，通过此命令设置openssl的环境变量，如果不执行此命令，后面的操作会报错。

set OPENSSL_CONF=..confopenssl.cnf

3、生成server.key

DOS下执行命令：openssl genrsa 4096 > server.key，执行了这个命令，会在bin目录下生成server.key。注释：这是使用128位的RSA算法生成的密钥，还可以使用其他的算法生成密钥，相关的用法可以使用搜索引擎搜索。4096是密钥的长度，这个值最好使用4096以上的值，必须是2的整数次方。

openssl genrsa 4096 > server.key

4、生成未签署的server.csr

DOS命令下执行：openssl req -new -key server.key > server.csr，这个命令使用生成的密钥文件 server.key生成证书请求文件server.csr，执行这一命令之后，后面还要输入很多参数。

openssl req -new -key server.key > server.csr


Country Name (2 letter code) [AU]:CN   ISO国家代码（只支持两位字符）
State or Province Name (full name) [Some-State]:Hu Bei  所在省份
Locality Name (eg, city) []:Wu Han    所在城市
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Mark Company  公司名称
Organizational Unit Name (eg, section) []:IT   组织名称
Common Name (e.g. server FQDN or YOUR name) []:www.phpmarker.com 申请证书的域名
Email Address []:phpmarker@163.com     管理员邮箱
Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:        交换密钥 可空
An optional company name []:    可空

5、签署服务器证书文件server.crt

DOS命令下执行：openssl req -x509 -days 365 -key server.key -in server.csr > server.crt，这个命令使用第三步和第四步生成的密钥和证书来生成证书server.crt，-days参数表示证书有效期，单位为天，x509表示生成的是X.509证书。

openssl req -x509 -days 365 -key server.key -in server.csr > server.crt

6、查看证书详细信息

DOS下执行命令：openssl x509 -noout -text -in server.crt，这个命令可以查看证书的详细信息

openssl x509 -noout -text -in server.crt

7、开始部署

执行上面所有的命令之后，在Apache的bin目录下生成了三个文件server.key、server.csr、server.crt。可以将其移动到专门放证书的文件夹。
修改httpd-ssl.conf，以下是我的配置:

Listen 443
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
SSLPassPhraseDialog  builtin

#SSLSessionCache         "dbm:D:/wamp/bin/apache/apache2.4.9/logs/ssl_scache"
#SSLSessionCache        "shmcb:D:/wamp/bin/apache/apache2.4.9/logs/ssl_scache(512000)"
#SSLSessionCacheTimeout  300


<VirtualHost _default_:443>

DocumentRoot "e:/kuaipan/code/win_www"
ServerName localhost:443
ServerAdmin admin@example.com
ErrorLog "D:/wamp/bin/apache/apache2.4.9/logs/ssl-error.log"
TransferLog "D:/wamp/bin/apache/apache2.4.9/logs/sll-access.log"
SSLEngine on

SSLCertificateFile "D:/wamp/bin/apache/apache2.4.9/conf/ssl/server.crt"
SSLCertificateKeyFile "D:/wamp/bin/apache/apache2.4.9/conf/ssl/server.key"
SSLCertificateChainFile "D:/wamp/bin/apache/apache2.4.9/conf/ssl/server.crt"

</VirtualHost>

8、重启Apache服务器

重启后浏览器访问https://localhost

可用，但是https是个叉，不像上面的图是绿色的。出现这种情况，因为我们自己制作的证书，不被浏览器所信赖。我们查看证书详细情况：