天天看點

apache+ssl+php配置以及部分問題解決方案

apache+ssl推薦使用自帶ssl的apache版本,php使用5.3版本,下載下傳連結:http://pan.baidu.com/s/1jG3jRXO。

apache的安裝:

不多做叙述,一路下一步即可。

php配置:

将php檔案夾儲存到自己期望的位置(我将他儲存在c:/php檔案夾下),修改apache的httpd.conf檔案,指定其PHPIniDir為你儲存php的檔案夾,并加入LoadModule php5_module C:/php/php5apache2_2.dll,其中php5apache2_2.dll具體依據你安裝的php版本選擇。

ssl實作(轉自:http://dufei.blog.51cto.com/382644/90532):

步驟1:配置 APACHE以支援SSL LoadModule ssl_module modules/mod_ssl.so  Include conf/extra/httpd-ssl.conf 去掉兩行前面的#   步驟2:為網站伺服器生成證書及私鑰檔案 生成伺服器的私鑰 C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa -out server.key 1024

apache+ssl+php配置以及部分問題解決方案

生成一個 server.key 生成簽署申請 C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf

apache+ssl+php配置以及部分問題解決方案

此時生成簽署檔案   SERVER.CSR   步驟 3 : CA 方面: 應該是一個專門的 CA 機構,我們這裡就自己在同一台機器搭建一個企業内部 CA 。 這裡可以直接使用商業 CA ,但要交納一定的費用,我們來自己動手搭建一個企業内部 CA 。 我們這裡介紹兩種方法,一種是使用 OPENSSL 另一種是使用 WNDOWS 系統自帶的 CA 服務。 我們先看第一種方法,使用 OPENSSL 生成 CA 私鑰 C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa  -out ca.key 1024

apache+ssl+php配置以及部分問題解決方案

多出 CA.key 檔案 利用 CA 的私鑰産生 CA 的自簽署證書 C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req  -new -x509 -days 365 -key ca.key -out ca.crt  -config ..\conf\openssl.cnf

apache+ssl+php配置以及部分問題解決方案

此時生成了一個自己的證書檔案, CA 就可以工作了,等着生意上門了。 下面準備為網站伺服器簽署證書 C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf 但,此時會報錯:

apache+ssl+php配置以及部分問題解決方案

是以我們需要先建立以下檔案結構用于存放相應檔案 :

apache+ssl+php配置以及部分問題解決方案

再執行一遍,即可生成   server.crt 檔案

apache+ssl+php配置以及部分問題解決方案

然後将   server.crt    server.key 複制到   conf 檔案夾下 重新啟動 APACHE 即可!   期間如果遇到問題,可以檢視事件檢視器或者/apache/logs/檔案夾下的日志來确認問題所在!

php