1,查看apache是否安装ssl模块
[root@localhost 桌面]# ll /etc/httpd/conf.d/ 总用量 32 -rw-r--r--. 1 root root 2926 7月 18 23:30 autoindex.conf -rw-r--r--. 1 root root 1185 7月 21 13:37 php.conf -rw-r--r--. 1 root root 366 7月 18 23:30 README -rw-r--r--. 1 root root 9434 11月 21 15:56 ssl.conf -rw-r--r--. 1 root root 1252 7月 18 23:22 userdir.conf -rw-r--r--. 1 root root 824 7月 18 23:22 welcome.conf
如果没有ssl.conf,则证明没有安装ssl模块
2,安装ssl模块
yum install mod_ssl
安装成功后,集即可看到ssl 配置文件:ssl.conf
3,生成证书和密钥(摘自:http://www.cnblogs.com/best-jobs/p/3298258.html)
linux下
步骤1：生成密钥
命令：
openssl genrsa 1024 > server.key
说明：这是用128位rsa算法生成密钥，得到server.key文件
步骤2: 生成证书请求文件
命令：
openssl req -new -key server.key > server.csr
说明：这是用步骤1的密钥生成证书请求文件server.csr, 这一步提很多问题，一一输入
步骤3: 生成证书
命令：
openssl req -x509 -days 365 -key server.key -in server.csr > server.crt
说明：这是用步骤1,2的的密钥和证书请求生成证书server.crt，-days参数指明证书有效期，单位为天
3、 配置apache
vim /etc/httpd/conf.d/ssl.conf
修改下面三行:
DocumentRoot "/var/www/html/网站项目目录" #server.crt,server.key为第二部生成的密钥文件 SSLCertificateFile /etc/pki/tls/certs/server.crt SSLCertificateKeyFile /etc/pki/tls/private/server.key
4、 重新启动apache
用https方式访问，查看是否生效
5,配置https 支持.htaccess
开启后若配置的伪静态的页面无法访问,可能是因为ssl.conf配置的虚拟主机不支持.htaccess,添加支持即可,与http.conf中配置虚拟主机一样,即在DocumentRoot下添加Directory相关配置项即可
<VirtualHost _default_:443> # General setup for the virtual host, inherited from global configuration DocumentRoot "/var/www/网站项目目录" #ServerName www.example.com:443 <Directory "/var/www/网站项目目录/"> Options FollowSymLinks AllowOverride All Allow from all Require all granted </Directory> # Use separate log files for the SSL virtual host; note that LogLevel # is not inherited from httpd.conf. ErrorLog logs/ssl_error_log TransferLog logs/ssl_access_log LogLevel warn # SSL Engine Switch: # Enable/Disable SSL for this virtual host. SSLEngine on .... ... </VirtualHost>