啟動 Windows 版 Apache 的 HTTPS (SSL) 功能

admin

步驟大概分為下列:

• 建立憑證
• 修改 Apache 的 httpd.conf 檔
• 修改 Apache 的 httpd-ssl.conf 檔
  

1. 建立憑證
首先一開始即是需要建立憑證，大概需要下面幾個指令

• openssl genrsa -des3 -out server.key 2048
• openssl req -new -key server.key -out server.csr
• openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
• openssl rsa -in server.key.org -out server.key
  

而 Windows 版 Apache 裡面通常附有 OpenSSL，以我的環境來說，在 Windows 7 下安裝好 Apache 之後，
OpenSSL 預設路徑即為 Apache 安裝路徑底下的 bin 資料夾中的 openssl.exe，
要做的就是透過內附的 OpenSSL 來產生憑證。

另外由於 Apache 內附的 OpenSSL，其 config 檔案是另外放在 Apache 裡 conf 資料夾下的 openssl.cnf，
因此在執行上面的指令時假如有出現找不到 config 檔案的話，需要在指令裡多加參數 -config "Apache 安裝路徑\conf\openssl.cnf"

當然如果先將命令提示字元切換至 Apache 安裝路徑後再執行指令的話，就可以避免每次要載入 config 檔案都要打那一長串的 "Apache 安裝路徑"

接著就是開啟 Windows 內建的命令提示字元，並切換到 Apache 的安裝路徑下


然後依序輸入指令

openssl genrsa -des3 -out server.key 2048


openssl req -new -key server.key -out server.csr


輸入憑證相關資訊 , 如：Country Name=TW , State Name=Taiwan , Organization Name=neidi , Common Name=neidi.homeip.net (Hostname)，其他可以不用填


openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt


openssl rsa -in server.key.org -out server.key
此步驟為移除私密金鑰中的密碼，而從私密金鑰中摘除密碼的原因是：Apache win32 版本不支援 Passphrase 的功能。
故先將原本的 server.key 改名為 server.key.org，再執行這個指令


最後將上面產生的 server.key 跟 server.crt ，就直接擺到 "Apache 安裝路徑\conf" 即可（Apache預設的憑證放置位置）

2. 修改 Apache 的 httpd.conf 檔
將 httpd.conf 中 "LoadModule ssl_module modules/mod_ssl.so" 前面的註解取消
接著將 "Include conf/extra/httpd-ssl.conf" 的註解也取消掉

3.修改 Apache 的 httpd-ssl.conf 檔
將 "Apache 安裝路徑\conf\extra\httpd-ssl.conf 檔 "中的相關設定輸入

1. <VirtualHost *:443>
   
2. 
   
3. DocumentRoot "C:/Apache2.2/htdocs"
   
4. ServerName neidi.homeip.net:443
   
5. ServerAdmin
   
6. ErrorLog "logs/neidi.homeip.net_https-error.log"
   
7. TransferLog "logs/neidi.homeip.net_https-access.log"
   
8. 
   
9. SSLEngine on
   
10. 
    
11. SSLProtocol all -SSLv2
    
12. 
    
13. SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
    
14. 
    
15. SSLCertificateFile "C:/Apache2.2/conf/server.crt"
    
16. 
    
17. SSLCertificateKeyFile "C:/Apache2.2/conf/server.key"
    
18. 
    
19. <FilesMatch "\.(cgi|shtml|phtml|php)[        DISCUZ_CODE_0        ]quot;>
    
20. SSLOptions +StdEnvVars
    
21. </FilesMatch>
    
22. <Directory "C:/Apache2.2/cgi-bin">
    
23. SSLOptions +StdEnvVars
    
24. </Directory>
    
25. 
    
26. BrowserMatch "MSIE [2-5]" \
    
27. nokeepalive ssl-unclean-shutdown \
    
28. downgrade-1.0 force-response-1.0
    
29. 
    
30. CustomLog "C:/Apache2.2/logs/ssl_request.log" \
    
31. "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    
32. 
    
33. </VirtualHost>
    

複製代碼

最後重新啟動 Apache 即可搞定囉！

ps,在 windows 環境底下設定 apache ( 32 位元 ) SSL 憑證讓網址變成 https

此環境為 apache、mysql、php 獨立安裝的 windows 環境
1.首先切換到Apache的bin目錄
　這裡的apache的目錄在C:\FMS\apache\bin

2.使用OpenSSL建立『server.key』私鑰檔案，並輸入自訂短密碼
openssl genrsa -out server.key 2048

這邊請不要加上 -des or -des3 來使用密碼保護
因為有密碼保護的 key，會讓 apache 在啟動時詢問密碼，這樣 linux 會停住
而 windows 則因為不支援密碼輸入，所以 apache 會開不起來

3.使用私鑰去建立『server.csr』憑證請求檔
openssl req -new -key server.key -out server.csr -config ..\conf\openssl.cnf

4.在建立憑證請求檔時會詢問相關資訊
Country Name (2 letter code) [AU]:所在國家簡寫TW
State or Province Name (full name) [Some-State]:所在國家Taiwan
Locality Name (eg, city) []:所在城市
Organization Name (eg, company) [Internet Widgits Pty Ltd]:公司名稱
Organizational Unit Name (eg, section) []:組織名稱
Common Name (e.g. server FQDN or YOUR name) []:網址名稱
Email Address []:聯絡人信箱

5.使用憑證請求檔及私鑰檔去建立3650天的X.509格式憑證的CRT憑證檔
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

6.以上步驟完成後會得到共三個檔案『server.key』、『server.csr』、『server.crt』請將三個檔案移到『\conf』目錄下。

7.打開『httpd.conf』檔案找到以下句並取消註解
LoadModule ssl_module modules/mod_ssl.so

8.因為預設建立的憑證在 windows 32 位元底下會發生錯誤(若安裝的apache 為 64 位元版則不用理會這段命令)，所以需要輸入下列指令並重新將 server.key 複製到 http\conf 資料夾底下
ren server.key server.key.org
openssl rsa -in server.key.org -out server.key

9.在 httpd.conf 文件中新增下列設定
NameVirtualHost *:80
<VirtualHost *:80>
    ServerName 網址
    DocumentRoot "C:/你的web/www"
</VirtualHost>
NameVirtualHost *:443
<VirtualHost *:443>
    ServerName 網址
    DocumentRoot "C:/你的web/www"
    SSLEngine on
    SSLCertificateFile "C:\你的web\apache\conf\server.crt"
    SSLCertificateKeyFile "C:\你的web\apache\conf\server.key"   
    SSLCertificateChainFile "C:\你的web\apache\conf\server.crt"
</VirtualHost>

10.利用 httpd 檢測語法指令檢查設定參數
httpd -t

11.關閉 windows 防火牆，開啟瀏覽器 https://{網址名稱}