windows下安装apache并配置ssl

　　步骤1：配置 APACHE以支持SSL

　　找到下面两行去掉前面的注释 #

　　LoadModule ssl_module modules/mod_ssl.so

　　Include conf/extra/httpd-ssl.conf

　　步骤2： 为网站服务器生成证书及私钥文件

　　C:PRogram FilesApache Software FoundationApache2.2bin>openssl genrsa -out server.key 1024

　　生成一个server.key

　　步骤3：生成签署申请

　　C:Program FilesApache Software FoundationApache2.2bin>openssl req -new -out server.csr -key server.key -config ..confopenssl.cnf

　　此时生成签署文件 SERVER.CSR

　　步骤4：使用OPENSSL生成CA私钥

　　C:Program FilesApache Software FoundationApache2.2bin>openssl genrsa -out ca.key 1024

　　多出CA.key文件

　　步骤5：利用CA的私钥产生CA的自签署证书

　　C:Program FilesApache Software FoundationApache2.2bin>openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config ..confopenssl.cnf

　　步骤6：在bin目录下新建demoCA目录，在demoCA下新建index.txt,newcerts,serial 目录结构如下

　　demoCA

　　|--index.txt(文本，内容为空)

　　|--newcerts(文件夹)

　　|--serial(文本，内容为 01)

　　步骤7：准备为网站服务器签署证书

　　C:Program FilesApache Software FoundationApache2.2bin>openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..confopenssl.cnf

　　生成 server.crt文件

　　步骤8：将 server.crt server.key复制到 conf文件夹下

　　------------------配置ssl常见问题---------------------

　　Win7系统64位在配置过程中，在重启apache时可能会出现问题

　　问题1：apache重启失败，报错信息Syntax error on line 62 of C:/Program Files (x86)/Apache Software Foundation/Apache2.2/conf/extra/httpd-ssl.conf:

　　SSLsessionCache: Invalid argument: size has to be >= 8192 bytes

　　解决办法：

　　将confextrahttpd-ssl.conf中61-63行修改成下面这样即可SSLSessionCache "dbm:C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache"

　　# SSLSessionCache "shmcb:C:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache(512000)"

　　SSLSessionCacheTimeout 300