一.安装ssl模块
# yum -y install mod_ssl 基于rpm包安装httpd需要手动安装这个模块)
二.自建CA
# cd /etc/pki/CA
# umask 077; openssl genrsa -out private/cakey.pem 2048) //生成私钥
# vim ../tls/openssl.cnf
找到req_distinguished_name选项修改默认值
//生成自签证书
# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655
//修改配置文件CA_default 的dir选项
# vim ../tls/openssl.cnf
dir = /etc/pki/CA
//在CA目录下创建目录和文件
# mkdir certs crl newcerts
# touch index.txt
# echo 01 > serial
三.为web服务器提供ssl服务
1.在/etc/httpd/目录下创建ssl目录
# mkdir ssl
# # cd ssl
2.生成密钥
#(umask 077; openssl genrsa 1024 > httpd.key)
3.生成证书颁发请求
# openssl req -new -key httpd.key -out httpd.csr
4.证书生成完成 把证书发到客户端
# scp httpd.csr 192.168.1.79:/tmp
5.在客户端签署证书
# openssl ca -in /tmp/httpd.csr -out /tmp/httpd.crt -days 3655
6.在服务器端查看/etc/pki/CA/index.txt文件 验证是否签署成功
# cat serial
7.将签署的证书复制到客户端上
# scp 192.168.1.79:/tmp/httpd.crt ./
8.修改服务器上的/etc/httpd/ssl/ssl.conf文件
<VirtualHost 192.168.1.79:443>
DocumentRoot “/www/luochen”
ServerName www.luochen.com
SSLCertificateFile /etc/httpd/ssl/httpd.crt
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key
</VirtualHost>
转载于:https://blog.51cto.com/luochen2015/1685846