一、搭建PHP+apache環境:
apache:http://www.apachelounge.com/download/ php:http://windows.php.net/download/#php-5.5
版本選擇都下載最新版的64bit
apache官網獲取下載地址路徑:
apache -> htttp server -> download -> windows -> Apache Lounge
選擇解壓到C盤根目錄上,現在開始配置,PHP是不用動的,只需要在訪問域名時候Apache去找PHP解析就行了,所以僅僅配置:
Apache24\conf\httpd.conf
配置步驟:
1.打開Apache24\conf\httpd.conf
ServerRoot根據自己需求改為apache根目錄。
DocumentRoot 也可以根據自己的喜好修改網站根目錄的地方。別忘了下面的Directory節點里面的也得改。
2.在一堆LoadModule下面添加
# php7 support LoadModule php7_module C:/php/php7apache2_4.dll AddType application/x-httpd-php .php .html .htm # configure the path to php.ini PHPIniDir "C:/php"
## 上面這句話的意思是以模塊的方式加載PHP就是將PHP作為apache的模塊
3.為了讓apache識別index.php
也設為默認頁把 <IfModule dir_module> DirectoryIndex index.html </IfModule> 修改為 <IfModule dir_module> DirectoryIndex index.html index.php </IfModule>
4.管理員權限打開cmd,這句的作用是將apache注冊為win的服務
C:\Apache24\bin\httpd.exe -k install
5.在htdocs中新建一個index.php文件,然后在瀏覽器中輸入127.0.0.1可以打開了證明安裝完畢
二、搭建本地HTTPS協議服務器:
1.修改兩個配置文件,一個為conf/httpd.conf,另一個為conf/extra/httpd-ssl.conf
在httpd.conf中
a. 刪掉以下語句前的’#’ #LoadModule ssl_module modules/mod_ssl.so #Include conf/extra/httpd-mpm.conf #Include conf/extra/httpd-ssl.conf b. httpd-ssl.conf中把相應選項改成如下,有’#’的刪掉
SSLCertificateFile "c:/Apache24/conf/server.crt" SSLCertificateKeyFile "c:/Apache24/conf/server.key" SSLCACertificateFile "c:/Apache24/conf/ca.crt" SSLVerifyClient require SSLVerifyDepth 1
2.生成各種證書
進入Apache24\bin目錄,在對應文件夾下打開cmd
這里需要一個openssl的配置文件openssl.cnf,如果他不在 conf文件夾下,可以去網上下一個,建議把它放到bin目錄下,這樣子敲命令比較方便
a. 首先要生成服務器端的私鑰(key文件):
set OPENSSL_CONF=openssl.cnf
openssl genrsa -des3 -out server.key 1024
b. 生成server.csr ,Certificate Signing Request(CSR),生成的csr文件交給CA簽名后形成服務端自己的證書.屏幕上將有提示,依照其指示一步一步輸入要求的個人信息即可.
openssl req -new -key server.key -out server.csr -config openssl.cnf
c. 對客戶端也作同樣的命令生成key及csr文件
openssl genrsa -des3 -out client.key 1024
openssl req -new -key client.key -out client.csr -config openssl.cnf
d. CSR文件必須有CA的簽名才可形成證書.可將此文件發送到verisign等地方由它驗證,要交一大筆錢,何不自己做CA呢.
openssl req -new -x509 -keyout ca.key -out ca.crt -config openssl.cnf
e. 在bin目錄下新建一個demoCA文件夾,進入它
新建newcerts文件夾,不需要進入
新建index.txt
新建serial,打開后輸入01保存即可
f. 用生成的CA的證書為剛才生成的server.csr,client.csr文件簽名:
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf
openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key -config openssl.cnf
g. 生成一個ca.pfx,打開IE瀏覽器-》工具-》Internet選項-》內容-》證書,按照提示導入,這里要輸入剛才生成 .pfx 過程中輸入的密碼
openssl pkcs12 -export -in ca.crt -inkey ca.key -out ca.pfx.
h.在httpd.conf中找到下面這句話 #LoadModule socache_shmcb_module modules/mod_socache_shmcb.so 取消注釋(刪掉前面的"#")
i.openssl rsa -in server.key -out server.key
把生成的server.key復制到conf目錄下覆蓋 然后打開httpd-ssl.conf 找到SSLPassPhraseDialog builtin 在前面加上#
重啟apache即可https訪問項目。
備注:
1、cmd命令界面圖示例:
2、剛剛下載的PHP有兩個ini文件,他們的區別是
3、上面有個在IE導入證書的我也不知道是什么來的,效果圖:
訪問的效果圖:
在上面的F步驟之中可能出現的錯誤是:
解決辦法:進入demoCA,然后打開index.txt.attr,把它修改成unique_subject = no就可以了
摘自:
http://blog.csdn.net/wlmnzf/article/details/50244409 http://blog.csdn.net/wlmnzf/article/details/50229407
http://www.cnblogs.com/GaZeon/p/6214915.html#ys
現在想知道 httpd.conf 和 \extra\httpd-vhosts.conf 和 \extra\httpd-ssl.conf的關系嗎?就是配置文件啊,兩個個是配置HTTP的,還有一個是配置HTTPS協議的。現在關鍵是HTTPS是什么東西啊??哭笑哭笑~~~
HTTPS密文傳輸與公鑰私鑰、CA證書之間的關系。
他是如何實現密文傳輸的,如何實現任何人劫持客戶端與服務端的通信也能保證,客戶端的數據(比如用戶名密碼不被篡改的)。
文章推薦:
數字證書與CA的掃盲介紹:
https://kb.cnblogs.com/page/194742/
也許,這樣理解HTTPS比較容易:
https://kb.cnblogs.com/page/563885/
HTTPS為什么安全 &分析 HTTPS 連接建立全過程:
http://wetest.qq.com/lab/view/110.html
數字證書的基礎知識:
http://www.enkichen.com/2016/02/26/digital-certificate-based/