一、安裝準(zhǔn)備 1.安裝Openssl要使Apache支持SSL，需要首先安裝Openssl支持。(現(xiàn)在的服務(wù)器一般都已經(jīng)預(yù)裝了，可以直接直接跳到下一步。)安裝Openssl有兩種方式：1)下載源碼編譯安裝：推薦下載安裝openssl-0.9.8k.tar.gz

下載Openssl：http://www.openssl.org/source/

tar -zxf openssl-0.9.8k.tar.gz //解壓安裝包

cd openssl-0.9.8k//進(jìn)入已經(jīng)解壓的安裝包

./config //配置安裝。推薦使用默認(rèn)配置

make && make install //編譯及安裝

openssl默認(rèn)將被安裝到/usr/local/ssl 2)使用軟件管理工具進(jìn)行安裝：Centos: sudo yum install openssl

Ubuntu: sudo apt-get install openssl

安裝Apache

1)下載源碼編譯安裝：wget http://mirror.bit.edu.cn/apache//httpd/httpd-2.4.12.tar.gz //下載源代碼文件

tar -zxf httpd-2.4.12.tar.gz //解壓安裝包

cd httpd-2.4.12.tar.gz//進(jìn)入已經(jīng)解壓的安裝包

./configure –prefix=/usr/local/apache –enable-so –enable-ssl –with-ssl=/usr/local/ssl –enable-mods-shared=all //配置安裝。推薦動(dòng)態(tài)編譯模塊 (openssl路徑請(qǐng)根據(jù)實(shí)際情況填寫)

make && make install //編譯及安裝

動(dòng)態(tài)編譯Apache模塊，便于模塊的加載管理。Apache 將被安裝到/usr/local/apache2)使用軟件管理工具進(jìn)行安裝：Centos: sudo yum install httpd

Ubuntu: sudo apt-get install httpd

二、 安裝服務(wù)器證書

獲取中級(jí)CA證書 為保障服務(wù)器證書在客戶端的兼容性，需要安裝兩張中級(jí)CA證書(以證書簽發(fā)為準(zhǔn))。 在訂單頁(yè)面中下載CA證書，保存為CA.crt 獲取服務(wù)器證書在訂單頁(yè)面下載服務(wù)器證書(以域名命名的文件)，改名為server.crt文件。 Apache 2.0.63的配置 打開apache安裝目錄下conf目錄中的httpd.conf文件，找到 #LoadModule ssl_module modules/mod_ssl.so 刪除行首的配置語(yǔ)句注釋符號(hào)“#” 保存退出。 打開apache安裝目錄下conf目錄中的ssl.conf文件，找到 在配置文件中查找以下配置語(yǔ)句 SSLCertificateFile conf/ssl.crt/server.crt 將服務(wù)器證書配置到該路徑下 SSLCertificateKeyFile conf/ssl.key/server.key 將服務(wù)器證書私鑰配置到該路徑下 #SSLCertificateChainFile conf/ssl.crt/ca.crt 刪除行首的“#”號(hào)注釋符，并將中級(jí)CA證書CA.crt(請(qǐng)到訂單頁(yè)面下載)配置到該路徑下 保存退出，并重啟Apache。重啟方式：進(jìn)入Apache安裝目錄下的bin目錄，運(yùn)行如下命令 ./apachectl -k stop./apachectl startssl Apache 2.2.* 的配置 打開apache安裝目錄下conf目錄中的httpd.conf文件，找到 #LoadModule ssl_module modules/mod_ssl.so#Include conf/extra/httpd-ssl.conf 刪除行首的配置語(yǔ)句注釋符號(hào)“#” 保存退出。 打開apache安裝目錄下conf/extra目錄中的httpd-ssl.conf文件 在配置文件中查找以下配置語(yǔ)句 SSLCertificateFile conf/ssl.crt/server.crt 將服務(wù)器證書配置到該路徑下 SSLCertificateKeyFile conf/ssl.key/server.key 將服務(wù)器證書私鑰配置到該路徑下 #SSLCertificateChainFile conf/ssl.crt/ca.crt 刪除行首的“#”號(hào)注釋符，并將中級(jí)CA證書 ca.crt(從訂單頁(yè)面下載的)配置到該路徑下 保存退出，并重啟Apache。

重啟方式： 進(jìn)入Apache安裝目錄下的bin目錄，運(yùn)行如下命令 ./apachectl -k stop ./apachectl -k start 通過(guò)https方式訪問(wèn)您的站點(diǎn)，測(cè)試站點(diǎn)證書的安裝配置。

另外建議在httpd-ssl.conf里進(jìn)行如下操作： a. 添加SSL 協(xié)議支持語(yǔ)句，關(guān)閉不安全的協(xié)議和加密套件: SSLProtocol all -SSLv2 -SSLv3 b.修改加密套件如下: SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;