windows下apache+https环境配置

windows下apache+https环境配置

转 https://www.cnblogs.com/sandaizi/p/7519370.html

1、修改配置文件conf/httpd.conf，去掉以下语句注释符号‘#’：

修改配置文件conf/extra/httpd-ssl.conf，把相应的选项改成如下：

2、配置php（php-5.6.30）

将php路径加入系统环境变量：

右击计算机 -> 属性 -> 高级系统设置 -> 高级 -> 环境变量 -> 用户变量 -> 新建环境变量。

变量名：PHP_HOME

变量值：D:\wamp\php-5.6.30

3、生成证书

3.1 cmd进入命令行模式，切换至apache的bin目录：cd D:\wamp\httpd-2.4.25\bin;

3.2 设置OPENSSL_CONFIG配置，执行命令：set OPENSSL_CONF=../conf/openssl.cnf

3.3 首先要生成服务端的私钥(key文件)：openssl genrsa -des3 -out server.key 1024

3.4 生成server.csr，Certificate Signing Request(CSR)，生成的csr文件交给CA签名后形成服务端自己的证书。屏幕上将有提示，依照其提示一步一步输入要求的个人信息即可。

openssl req -new -key server.key -out server.csr -config ../conf/openssl.cnf

3.5 对客户端也用同样的命令生成key及csr文件

openssl genrsa -des3 -out client.key 1024

openssl req -new -key client.key -out client.csr -config ../conf/openssl.cnf

3.6 CSR文件必须有CA的签名才可形成证书。可将此文件发送到verisign等地方由它验证，要交一大笔钱，何不自己做CA呢。

openssl req -new -x509 -keyout ca.key -out ca.crt -config ../conf/openssl.cnf

3.7 在bin目录下新建一个demoCA文件夹，进入它

新建newcerts文件夹，不需要进入

新建index.txt

新建serial，打开后输入01保存即可

3.8 用生成的CA的证书为刚刚生成的server.csr，client.csr文件签名：

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ../conf/openssl.cnf

openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key -config ../conf/openssl.cnf

注：如果指令出现如下错误，进入demoCA，然后打开index.txt.attr，把unique_subject=no即可。

3.9 生成一个ca.pfx：

openssl pkcs12 -export -in ca.crt -inkey ca.key -out ca.pfx

3.10 导入证书

打开IE浏览器 -> 工具 -> Internet选项 -> 内容 -> 证书，按照提示导入ca.pfx，这里要输入刚才生成ca.pfx过程中输入的密码。

3.11 以上操作生成了

client使用的文件有: ca.crt,  client.crt,  client.key

server使用的文件有:ca.crt,  server.crt,  server.key

把ca.crt, server.crt, server.key复制到conf目录下去。

3.12 重启apache，访问https://127.0.0.1/index.php

3.15 如果出现以下错误

Starting the 'Apache2.4' service

The 'Apache2.4' service is running.

sl:emerg] [pid 8200:tid 500] AH02577: Init: SSLPassPhraseDialog builtin is not supported on Win32 (key file D:/wamp/httpd-2.4.25/conf/server.key)

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] AH02311: Fatal error initialising mod_ssl, exiting. See D:/wamp/httpd-2.4.25/logs/error.log for more information

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] AH02564: Failed to configure encrypted (?) private key example:1443:0, check D:/wamp/httpd-2.4.25/conf/server.key

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] SSL Library Error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] SSL Library Error: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error (Type=RSA)

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] SSL Library Error: error:04093004:rsa routines:OLD_RSA_PRIV_DECODE:RSA lib

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag

[Tue Mar 14 16:37:57.740113 2017] [ssl:emerg] [pid 8200:tid 500] SSL Library Error: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error (Type=PKCS8_PRIV_KEY_INFO)

AH00016: Configuration Failed

这就是说windows不支持加密密钥，还记得生成server.key输入的密码吗？就是这个地方的错误，现在取消它。

openssl rsa -in server.key -out server.key

把生成的server.key复制到conf目录下覆盖原来的。

5.参考资料

http://blog.csdn.net/wlmnzf/article/details/50244409

http://blog.csdn.net/decajes/article/details/41706739

windows下配置apache+https

2018年01月10日 14:34:15 木鱼大叔 阅读数：22777

 版权声明：本文为博主（木鱼大叔）原创文章，未经博主允许不得转载。 https://blog.csdn.net/tdcqfyl/article/details/79023431

通过https反向代理映射到http地址，可实现以https的方式，访问普通的http网站。

主要涉及到以下三个配置文件的修改：

httpd.conf

httpd-ssl.conf

httpd-vhosts.conf

具体实现步骤：

1. 修改conf/httpd.conf

取消ssl及proxy相关注释

#LoadModule ssl_module modules/mod_ssl.so （去掉前面的#号）

#Include conf/extra/httpd-ssl.conf （去掉前面的#号）

#LoadModule proxy_module modules/mod_proxy.so （去掉前面的#号）

#LoadModule proxy_http_module modules/mod_proxy_http.so （去掉前面的#号）

2. 生成证书

cmd进入命令行，进入apache安装目录的bin目录。

2.1 设置OPENSSL_CONFIG配置

执行命令：set OPENSSL_CONF=..\conf\openssl.cnf

2.2 生成服务端的key文件

执行命令：openssl genrsa -out server.key 1024

完成后，会在bin目录下生成server.key文件

2.3 生成签署申请

执行命令：openssl req -new -out server.csr -key server.key

完成后，会在bin目录下生成server.csr文件，其中 Common Name <eg,YOUR name>[] 需要与配置文件中的ServerName一致，否则apache启动时将会报错。

2.4 生成CA的key文件

执行命令：openssl genrsa -out ca.key 1024

完成后，会在目录bin下生成ca.key文件

2.5 生成CA自签署证书

执行命令：openssl req -new -x509 -days 365 -key ca.key -out ca.crt

完成后，会在目录bin下生成ca.crt文件，此处填写的信息与2.3步中类似。

2.6 生成CA的服务器签署证书

执行命令：openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key

此处如果没有创建好相关目录，将会报如下错误：

根据提示，手动创建相关目录：

在bin下新建demoCA文件夹

bin/demoCA

在demoCA下新建index.txt

bin/demoCA/index.txt

在demoCA下新建serial.txt，其内容为01,重命名删除.txt后缀

bin/demoCA/serial

在demoCA下新建newcert文件夹

bin/demoCA/newcerts

完成后，会在bin目录下生成server.crt文件。demoCA目录的最终结构如下：

3. 修改conf/extra/httpd-ssl.conf文件

3.1 修改https端口号

根据需要修改httpd-ssl.conf的默认端口号"443"，这里将所有的443修改为"6443"，同时修改ServerName。

具体如下：

Listen 6443

<VirtualHost _default_:6443>

ServerName localhost

提示：此处如果保持https默认的443端口，则访问的时候，无需再加端口号。

3.2 修改相关证书路径

在apache安装目录的conf目录下，新建一个key目录，名称随意，然后将bin目录中的相关证书复制到key目录中。key目录最终的文件结构如下：

接着修改conf/extra/httpd-ssl.conf文件中的如下内容：

SSLCertificateFile "xxx/conf/key/server.crt"

SSLCertificateKeyFile "xxx/conf/key/server.key"

SSLCACertificateFile "xxx/conf/key/ca.crt"

#SSLVerifyClient require （去掉前面的#号，进行客户端验证时需要）

#SSLVerifyDepth 1 （去掉前面的#号，把10改为1，进行客户端验证时需要)

4. 重启apache

在浏览器中，输入https://localhost:6443，如果页面出现提示 It works! ，则说明https配置成功了。如图：

5. 项目部署方式

修改conf/extra/httpd-vhosts.conf，新增内容如下：

NameVirtualHost *:6443

注意：

httpd-vhosts.conf配置文件中原有的NameVirtualHost *:80不要修改，下面新增一行即可。

NameVirtualHost *:6443

5.1 以https的方式部署项目

在conf/extra/httpd-vhosts.conf配置文件中，新增如下内容：

1. <VirtualHost *:6443>
2. ServerName localhost
3. DocumentRoot D:/javapro/bms
4. SSLEngine on
5. SSLProxyEngine on
6. SSLCertificateFile "D:/myplatform/Apache2.2/conf/key/server.crt"
7. SSLCertificateKeyFile "D:/myplatform/Apache2.2/conf/key/server.key"
8. <Directory "/">
9. Options None
10. AllowOverride All
11. Order allow,deny
12. Allow From All
13. </Directory>
14. </VirtualHost>

上面的配置含义是，在浏览器中输入https://localhost:6443，即可访问DocumentRoot对应目录下的项目。

5.2 以反向代理的方式部署项目

5.2.1 以二级目录的方式部署反向代理

此时，被代理的虚拟机，必须要设置别名，否则，首页之外的其它url，将无法实现代理。

在conf/extra/httpd-vhosts.conf配置文件中，新增如下内容：

#部署被代理的虚拟机local.bms

1. <VirtualHost *:80>
2. ServerName local.bms
3. DocumentRoot "D:/javapro/bms"
4. Alias /bms "D:/javapro/bms"
5. <Directory "/">
6. Options None
7. AllowOverride All
8. Order allow,deny
9. Allow From All
10. </Directory>
11. </VirtualHost>

此处，增加了Alias别名配置，以便通过http://local.bms/bms可以访问到http://local.bms，为后面的反向代理做准备。

#部署反向代理虚拟机

1. <VirtualHost *:6443>
2. ServerName localhost
3. SSLEngine on
4. SSLProxyEngine on
5. SSLCertificateFile "D:/myplatform/Apache2.2/conf/key/server.crt"
6. SSLCertificateKeyFile "D:/myplatform/Apache2.2/conf/key/server.key"
7. ProxyRequests Off
8. <Proxy *>
9. Order allow,deny
10. Allow from all
11. </Proxy>
12. ProxyPass /bms http://local.bms/bms
13. ProxyPassReverse /bms http://local.bms/bms
14. </VirtualHost>

上面的配置含义是，将https://localhost:6443/bms的请求，映射到http://local.bms/bms，其中，url结尾处的bms，就相当于一个虚拟的二级目录。

注意：此处被代理的url结尾处，不要加斜杠"/"。

5.2.2 以一级目录的方式部署反向代理

此时，被代理的虚拟机，无需设置别名。

在conf/extra/httpd-vhosts.conf配置文件中，新增如下内容：

#部署被代理的虚拟机local.bms

1. <VirtualHost *:80>
2. ServerName local.bms
3. DocumentRoot "D:/javapro/bms"
4. <Directory "/">
5. Options None
6. AllowOverride All
7. Order allow,deny
8. Allow From All
9. </Directory>
10. </VirtualHost>

#部署反向代理虚拟机

1. <VirtualHost *:6443>
2. ServerName localhost
3. SSLEngine on
4. SSLProxyEngine on
5. SSLCertificateFile "D:/myplatform/Apache2.2/conf/key/server.crt"
6. SSLCertificateKeyFile "D:/myplatform/Apache2.2/conf/key/server.key"
7. ProxyRequests Off
8. <Proxy *>
9. Order allow,deny
10. Allow from all
11. </Proxy>
12. ProxyPass / http://local.bms/
13. ProxyPassReverse / http://local.bms/
14. </VirtualHost>

上面的配置含义是，将https://localhost:6443的请求，映射到http://local.bms

注意：此处被代理的url结尾处，必须要加斜杠"/"。