wamp下 配置 apache 的ssl
wamp開啟SSL
解決wamp5_1.7.4中APACHE啟動問題
1.#修改httpd.conf檔案
LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
#去掉上面兩行前的"#"
2.#修改conf/extra/httpd-ssl.conf
SSLCertificateFile "D:/wamp/Apache2/bin/server.crt"
SSLCertificateKeyFile "D:/wamp/Apache2/bin/server.key"
3.#修改為你生成證書的檔案位置
DocumentRoot "E:/www" #修改 DocumentRoot的值與httpd.conf檔案的DocumentRoot保持一致.
4.#解決APACHE無法啟動
68:SSLMutex "file:D:/ProgramFiles2003/wamp/wamp/Apache2/logs/ssl_mutex"
#修改為68: SSLMutex default
5.#把httpd-ssl.conf檔案中所的apache的路徑替換為你的APACHE的路徑
#到此配置檔案修改完畢
二,證書生成的方法
#命令列中進入apache/bin目錄下執行如下:
openssl req -config ../conf/openssl.cnf -new -out server.csr -keyout server.pem
提示輸入一系列的引數,
......
Country Name (2 letter code) [AU]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:
Email Address []:
.....
注:Common Name必須和httpd.conf中server name必須一致,否則apache不能啟動
啟動apache時錯誤提示為:RSA server certificate CommonName (CN) `Koda' does NOT match server name!?
#簽發證書
openssl rsa -in server.pem -out server.key
#生成金鑰檔案
openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 365
#生成證書檔案
把 server.key,server.crt copy到conf資料夾下
補充:
-
重新命名server.key為server.key.org
-
執行命令 >openssl rsa -in server.key.org -out server.key
-
將產生的new key替換到原來的位置。
-
編輯httpd-ssl.conf,把 #SSLPassPhraseDialog builtin註釋掉。
以上籤署證書僅僅做測試用,真正執行的時候,應該將CSR傳送到一個CA返回真正的用書.網上有些文件描述生成證書檔案的過程比較繁瑣,就是因為
他們自己建立了一個CA中心證書,然後再簽署server.csr.
用openssl x509 -noout -text -in server.crt可以檢視證書的內容。證書實際上包含了Public Key.
3. 配置httpd.conf.
引用
在conf目錄下的ssl.conf檔案是關於ssl的配置,是httpd.conf的一部分。
找到一個443的虛擬主機配置項,如下:
<VirtualHost _default_:443>
SSLEngine On
SSLCertificateFile conf/ssl.crt/server.crt
SSLCertificateKeyFile conf/ssl.key/server.key
#SSLCertificateChainFile conf/ssl.crt/ca.crt // 暫未啟用
#......
DocumentRoot "C:/wamp/www" //網站目錄
ServerName www.my.com:443
</VirtualHost>
1). 看SSLCertificateFile,SSLCertificateKeyFile兩個配置項,所以應該在conf下建立兩個子目錄ssl.crt, ssl.key,然後把簽署過的證書檔案(.crt)和私鑰檔案(.key)放在相應的目錄
2). 看DocumentRoot,ServerName配置項,ServerName修改為任意你想要得域名,注意:前面生成.csr時輸入的Common Name必須於這裡的ServerName項一致。
這樣啟動apache後,訪問https://www.my.com將訪問C:/programs/Apache2/htdocs目錄下的內容。
但是如果你想保留其他目錄的訪問仍然是http,那麼你應該把
<VirtualHost _default_:443> 也改為 <VirtualHost www.my.com:443>
此時,即便ServerName是任意的,系統仍然正常執行,僅僅Apache log提示"does NOT match server name"
重新啟動APACHE
OK,恭喜你可以正常使用HTTPS來訪問你的站點了.
參考文獻:
http://my.oschina.net/xpbug/blog/197454
http://www.jb51.net/article/23973.htm
(以下沒有驗證,因為Apache自帶了 openssl)
配置過程中需要生成一些mak檔案,這些生成程式碼用perl指令碼生成,所以要安裝一個ActivePerl.
下載ActivePerl 網址: http://www.activestate.com/activeperl/downloads
安裝好之後,要去系統環境變數中配置,在path中加入 %perl安裝目錄%/bin;
1、進入解壓目錄。
>cd C:\openssl-0.9.8k
2、執行Configure。
>perl Configure VC-WIN32
如不成功會有明顯提示。
3、建立Makefile檔案。
>ms\do_ms
推薦使用這種方式,另外兩種方式 如果使用也必須保證本機有編譯器才能使用。
:ms\do_masm (預設vc 自帶的編譯器;也也以自己下載安裝)
:ms\do_nasm (需要自己下載)
4、配置VC環境變數。
>cd C:\Program Files\Microsoft Visual Studio\VC98\Bin
>vcvars32.bat
(注:如果執行出現error:Cannot determine the location of the vs common tools folder. 直接用管理員身份執行 vcvars32.bat檔案即可)
5、編譯動態連結庫。
>cd C:\openssl-0.9.8k
>nmake -f ms\ntdll.mak
可能會缺少“ml.exe”,可下載masm並把其中的ml.exe拷貝至C:\Program Files\Microsoft Visual Studio\VC98\Bin下即可。
執行 nmake -f ms\ntdll.mak test.檢查上一部編譯是否成功。正常的話會執行編譯後的測試程式
至此OpenSSL在windows下編譯完成,編譯得到的dll和lib檔案位置:靜態庫libeay32.lib和ssleay32.lib位於out32資料夾下,動態庫libeay32.dll,libeay32.lib,ssleay32.dll,ssleay32.lib位於out32dll資料夾下。
6、為VC新增標頭檔案和靜態連結庫路徑。
ToolsàOptionsàDirectores,在Include files中增加C:\openssl-0.9.8k \inc32目錄;在Libray files中增加C:\openssl-0.9.8k\out32dll。
7、編寫OpenSSL程式,可參考C:\openssl-0.9.8k\demos
(1)包含相應標頭檔案
#include <openssl/***.h>
(2) 新增靜態連結庫
#pragma comment(lib, "libeay32.lib")
#pragma comment(lib, "ssleay32.lib")
或ProjectàSettingsàLinkàObject\library modules填寫libeay32.lib ssleay32.lib。
(3)將動態連結庫ssleay32.dll, libeay32.dll複製到C:\WINDOWS\system32或Debug目錄下,確保動態連結庫在正確的路徑。
可能遇到的問題:
1、NMAKE : fatal error U1077: 'ml' : return code '0x1'
解決辦法:在環境變數PATH中新增路徑C:\masm32\bin,並按照參考資料3修改ml.exe檔案。
2、NMAKE : fatal error U1077: 'cl' : return code '0x2'
解決辦法:去掉ipv6(命令列中執行perl Configure VC-WIN32 -DOPENSSL_USE_IPV6=0)
3、fatal error LNK1103: debugging information corrupt; recompile module
解決辦法:去掉ms資料夾下對應檔案nt.mak或ntdll.mak檔案中/debug選項