Linux Apache 的 HTTPS 配置

Linux开启Apache的HTTPS

Linux Apache 的 HTTPS 配置

我以前在 Windows 上配置过 Apache 的 SSL/HTTPS 双向认证，即对 Web 服务器与浏览器同时进行认证，而建立的 HTTPS 安全连接。最近，我在 Linux 下也配置了下 Apache 的 HTTPS，并将配置过程和遇到的问题记录了一下。 配置环境

Web 服务器系统：VMware Workstation 6.0.2，Debian Linux 5.0.2，kernel=2.6.26-2-686

Web 服务器：Apache 2.2.9-10

Web 浏览器系统：Windows XP Professional

Web 浏览器：Firefox 3.0.11

Linux 的基本配置

现在 Linux 下较新的 Apache 配置，要比 Windows 下的配置方便、灵活的多。比如，我的 Debian 5 下的 Apache2 包安装后，就将 的配置文件放在：/etc/apache2 目录下，并按照 Linux 下经典的：xxx-available，xxx-enabled，xxx.d 目录来组织配置文件，看到这里有没有想到 Emacs 的配置文件组织方式呢？(*^_^*)。玩 Linux 的人看到这里，大多都能猜地出 Linux 是怎么组织的。下面简单列举一下 Apache 配置文件的组织结构：

apache2.conf： 的入口配置文件，包含其它配置文件的主控文件 conf.d/：包含一些零碎的配置，一般不和具体的 mod 相关，是全局性质的，比如：字符集 charset、安全选项 security。 ports.conf：设置 的监听端口，默认时，HTTP 为 80，HTTPS 为 443。 envvars：导出一些环境变量，比如： export APACHE_RUN_USER=www-data export APACHE_RUN_GROUP=www-data export APACHE_PID_FILE=/var/run/apache2.pid httpd.conf：额外的用户设置的配置，默认里面内容为空。Windows 下的 Apache 喜欢用这个名字作为主控配置文件，但在 Linux 下，作用不大。 mods-available/：包含 中所有可用 mod 的加载和设置配置，加载配置一般用 xxx.load 表示，设置配置一般用 xxx.conf 表示，比如：mod_ssl 的加载配置为：ssl.load，设置配置为：ssl.conf mods-enabled/：实际启动的 mod 的加载和设置配置，是到 mods-available/ 中配置文件的符号链接。 sites-available/：Web 站点的配置，可以是全局的，或虚拟主机作用域的。默认有两个附带的配置文件：default、default-ssl，其中 default 为一般的 HTTP 服务的虚拟主机配置，而 default-ssl 就是 HTTPS 服务的虚拟主机配置。这两个配置文件可以直接使用，配置内容只需做适当的调整即可。

第1页下一页