Apache配置HTTPS的过程小记

一、HTTPS的summery，综述，它的基本原理，扫肓。

http://www.codeceo.com/article/https-knowledge.html

读过后，就明白https怎么加密的，为什么会保证网络传输的私密性。

二、自己生成私钥、证书，然后应用到apache中。

http://blog.sina.com.cn/s/blog_58f71ef00102wvlx.html讲解了如何在windows PHPStudy Apache 配置支持HTTPS

http://www.cnblogs.com/best-jobs/p/3298258.html

简单明了地教你怎么生成证书，并教你在apache上使用它（生成证书分windows和linux，而使用不分） http://blog.csdn.net/happyqyt/article/details/9335397教你怎么自己生成证书，并在windows上的apache使用它 以上3篇文章方法很类似，而且第一篇文章更详细，把可能出错的原因也说了。  http://www.linuxidc.com/Linux/2011-11/47479.htm这篇教你怎么生成证书，随便看一看。 总体来说，流程就是：先获得私钥+证书两个文件（可以自己生成、可以从CA购买），放到apache的某个目录；再配置httpd.conf和httpd-ssl.conf两个文件，让apache知道你要开启SSL验证，并指明私钥和证书的位置；重启apache即可。 三、我没有自己生成证书，因为phpstudy环境里已经带有证书和私钥。而且自己生成的证书，会被浏览器报警。不能真正用，只能用来加密，自己玩玩可以。而且买个证书也不贵，300多一年或者免费。商用必买。 所以，下面只说有了证书（.crt文件）和私钥（.key文件）以后，我们怎么配到apache里使用。  四、对apache的配置1、假设server.crt和server.key两个文件，已经放到E:\phpStudy\Apache\conf\ssl 下（放到哪里都可以，因为这个位置要写到httpd-ssl.conf中。） 2、修改E:\phpStudy\Apache\conf\extra\httpd-ssl.conf文件，下面只列出要修改的内容DocumentRoot “D:\allprojects\ttcms\waxs”（这里一定要写绝对路径，比如你写成DocumentRoot “/Apache24/htdocs”，它会解释为E:/Apache24/htdocs）ServerName www.waxstest.com  //这里配啥，不重要，因为不管你配啥，任何域名都会起作用。好像没有起到绑定域名的作用。ErrorLog “E:\phpStudy\Apache\logs\error.log”TransferLog “E:\phpStudy\Apache\logs\access.log”SSLCertificateFile “E:\phpStudy\Apache\conf\ssl\server.crt”  //这里就是实际证书的位置SSLCertificateKeyFile “E:\phpStudy\Apache\conf\ssl\server.key”  //这时就是实际私钥的位置。CustomLog “E:\phpStudy\Apache\logs\ssl_request.log” \ 3、修改E:\phpStudy\Apache\conf\httpd.conf，打开两行：LoadModule ssl_module modules/mod_ssl.soInclude conf/extra/httpd-ssl.conf确保这两个文件存在  4、重启apache。如果用phpstudy这种集成环境重启不成功，只能到dos命令行，运行E:\phpStudy\Apache\bin>httpd看报错，一步一步解决。比如

就是从这里看出要写绝对路径的。

最终重启apache成功。

5、浏览器访问用https即可

6、最后说两句

最难的是对httpd-ssl.conf的配置，

其中这两行

DocumentRoot “D:\allprojects\ttcms\waxs”ServerName www.waxstest.com 我以为跟配置虚拟机vhosts.conf差不多，在vhosts.conf中比如

而且https不会影响已经存在的http站点。（也就是https的DocumentRoot 和http的某个DocumentRoot 一样，那么https和http都可以访问）