- 配置http.conf，所在位置d:\wamp\bin\apache\apache2.4.9\conf\http.conf
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
LoadModule sslmodule modules/modssl.so
Include conf/extra/httpd-ssl.conf
- 配置http-ssl.conf，所在位置d:\wamp\bin\apache\apache2.4.9\conf\extra\http-ssl.conf
# 注意路径都改到wamp的目录下
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLSessionCache "shmcb:E:/wamp/logs/ssl_scache"
DocumentRoot "d:/wamp/www"
ServerName localhost:443
ErrorLog "d:/wamp/logs/apache_error.log"
TransferLog "d:/wamp/logs/access.log"
SSLCertificateFile "d:/wamp/bin/apache/apache2.4.9/bin/server.crt"
SSLCertificateKeyFile "d:/wamp/bin/apache/apache2.4.9/bin/server.key"
SSLCACertificateFile "d:/wamp/bin/apache/apache2.4.9/bin/ca.crt"
# 要求进行客户端认证，如果是双向认证，需要打开
SSLVerifyClient require
SSLVerifyDepth 1
CustomLog "d:/wamp/logs/ssl_request.log"
- 生成证书
# openssl程序，在wamp\bin\apache\apache2.4.9\bin目录下
生成私钥
openssl> genrsa -out ca.key 2048
openssl> genrsa -out server.key 2048
openssl> genrsa -out client.key 2048
自签署ca证书
openssl> req -x509 -new -key ca.key -out ca.crt -config ../conf/openssl.cnf -days 365
# 因为是根证书，这里的Common Name只填显示名称即可
说明：
Country Name 国家代码（只支持两位字符）
Province Name 省份
Locality Name 城市
Organization Name 公司名称
Organizational Unit Name 组织名称
Common Name (申请证书的域名或IP地址)
Email Address 管理员邮箱
服务端申请签署资料生成
req -new -key server.key -out server.csr -config ../conf/openssl.cnf -days 365
# 需注意国家、省、市这些资料，必需和根证书CA一样，不然没法用CA签证
# Common Name为当前服务器IP或域名
客户端申请签署资料生成
req -new -key client.key -out client.csr -config ../conf/openssl.cnf -days 365
建立CA自签目录
在wamp\bin\apache\apache2.4.9\bin目录下
mkdir -p ./demoCA/newcerts
touch ./demoCA/index.txt
echo 01 > ./demoCA/serial
echo 01 > ./demoCA/crlnumber
用ca证书给服务端签名
ca -in server.csr -cert ca.crt -keyfile ca.key -out server.crt -config ../conf/openssl.cnf
# 注意生成之后，需要清空demoCA/index.txt里面的内容，不然给下一个签证时会报错
用ca证书给客户端签名
ca -in client.csr -cert ca.crt -keyfile ca.key -out client.crt -config ../conf/openssl.cnf
生成客户端使用证书
pkcs12 -export -clcerts -in client.crt -inkey client.key -out client.pfx
--------------------------------------
- 测试使用
因为证书不是机构所发，所以会提示这个
- 导入CA根证书
此时访问就ok了