|
|
| （未显示5个用户的126个中间版本） |
| 第1行： |
第1行： |
| − | ''mod_ssl''模块为Apache2服务器添加了一个重要的功能 - 加密通信的能力。由此，当你的浏览器通信使用SSL时，https:// 前缀被使用于统一资源定位符（URL）前。
| + | [[文件:14.png]] |
| − | | + | |
| − | ''mod_ssl''模块存放于''apache2-common''包中。在终端提示符下执行以下命令以允许''mod_ssl''模块：<br/><code style="background-color:lightgray">sudo a2enmod ssl</code>
| + | |
| − | | + | |
| − | 在/etc/apache2/sites-available/default-ssl.conf中有一个缺省的SSL配置。为了让Apache2提供HTTPS，你还需要一个certificate（证书）和一个key文件。缺省的HTTPS配置使用的证书和key是有ssl-cert包生成的。他们用于测试非常好，但是对于特定的服务器或网站，它们需要被取代。如何生成key并获得证书请参看[https://help.ubuntu.com/12.04/serverguide/certificates-and-security.html Certificates]
| + | |
| − | | + | |
| − | 配置Apache2 HTTPS请输入下面指令：<br/><code style="background-color:lightgray">sudo a2ensite default-ssl</code>
| + | |
| − | | + | |
| − | : <span style="background-color:lightgray">指令的缺省位置在/etc/ssl/certs 及 /etc/ssl/private。如果你安装了证书和key到其他目录，请确保正确更改SSLCertificateFile 及 SSLCertificateKeyFile。</span>
| + | |
| − | | + | |
| − | 完成Apache2的HTTPS配置后，重启服务以使新配置生效：<br/><code style="background-color:lightgray">sudo service apache2 restart</code>
| + | |
| − | | + | |
| − | : <span style="background-color:lightgray">依赖你证书获得的方式，当重新启动Apache2时或许你会被要求一个密码。</span>
| + | |
| − | | + | |
| − | 通过键入 <code>https://your_hostname/url/</code> 你可访问你的安全站点。
| + | |
