配置https的困惑

qmailer

UID: 41735
帖子: 127
积分: 292
在线时间: 22 小时

1^# qmailer 发表于 2006-03-11 21:24

配置https的困惑

请教各位大虾：
小弟安装apache+ssl

要签署证书，不知如何签署?
已经生成server.csr需要变成server.crt
在网上查找了资料，说是可以使用sign.sh脚本可以实现
但是我无法找到sign.sh脚本
不知道各位大虾有何高见?

hwyu

UID: 30921
帖子: 161
积分: 370
在线时间: 1 天 11 小时

2^# hwyu 发表于 2006-03-11 22:18

csr文件是发给权威认证如CA等生成证书的文件，如果是自己认证的话可以用openssl生成。
命令如下：
如果已安装openssl的话可直接用openssl生成密钥，如未装，请先安装。
安装后执行如下命令生成认证文件
openssl genrsa -out server.key 1024
openssl req -new -key server.key -out server.csr （生成request）
openssl req -new -x509 -key server.key -out server.crt -days 1095 （直接生成认证文件）
具体命令请查阅openssl文档

qmailer

UID: 41735
帖子: 127
积分: 292
在线时间: 22 小时

3^# qmailer 发表于 2006-03-16 22:38

QUOTE:

原帖由 hwyu 于 2006-3-11 22:18 发表
csr文件是发给权威认证如CA等生成证书的文件，如果是自己认证的话可以用openssl生成。
命令如下：
如果已安装openssl的话可直接用openssl生成密钥，如未装，请先安装。
安装后执行如下命令生成认证文件
opens ...

证书我都生成了，并且放到了指定的目录中，但是还是不行

qmailer

UID: 41735
帖子: 127
积分: 292
在线时间: 22 小时

4^# qmailer 发表于 2006-03-17 03:39

up

jordi

UID: 39717
帖子: 141
积分: 324
在线时间: 1 天 3 小时

5^# jordi 发表于 2006-03-21 23:04

还要改httpd.conf 文件吧

小虎牙

UID: 14423
帖子: 5
积分: 11
在线时间: 10 分钟

6^# 小虎牙发表于 2006-03-22 13:44

修改ssl配置文件.指定你证书的位置路劲

qmailer

UID: 41735
帖子: 127
积分: 292
在线时间: 22 小时

7^# qmailer 发表于 2006-03-22 21:09

QUOTE:

原帖由小虎牙于 2006-3-22 13:44 发表
修改ssl配置文件.指定你证书的位置路劲

感谢回复
我已经修改了ssl配置文件
但是好像还差一个签署的环节

tttnnn

UID: 28652
帖子: 2
积分: 4
在线时间: 10 分钟

8^# tttnnn 发表于 2007-01-28 08:46

好像是源码包里带的。到 www.openssl.org去下个看看