1. 启用 ssl 模块
sudo a2enmod ssl
2. 安装openssl
sudo apt-get install openssl
3. 创建CA签名(不使用密码去除-des3选项)
openssl genrsa -des3 -out server.key 1024
4. 创建CSR(Certificate Signing Request)
openssl req -new -key server.key -out server.csr
5. 自己签发证书
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
6. 复制到相应目录
sudo cp server.crt /etc/ssl/certs
sudo cp server.key /etc/ssl/private
7. 修改配置文件
sudo cp /etc/apache2/sites-enabled/000-default /etc/apache2/sites-enabled/001-ssl
sudo vim 001-ssl
在<VirtualHost *:80>段中，DocumentRoot一行的下方加入内容：
SSLEngine On
SSLOptions +StrictRequire
SSLCertificateFile /etc/ssl/certs/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key
端口修改为：443，即<VirtualHost *:443>(ssl的端口)
8. 重启apache
sudo /etc/init.d/apache2 force-reload
sudo /etc/init.d/apache2 restart
转自：
http://blog.sina.com.cn/s/blog_6ad6243801013em0.html （原文中配置文件目录有错误，我这里修改过了）
博主所有文章已转自私人博客 Joe 的个人博客，谢谢关注！
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
