1,查看apache是否安装ssl模块

[root@localhost 桌面]# ll /etc/httpd/conf.d/
总用量 32
-rw-r--r--. 1 root root 2926 7月  18 23:30 autoindex.conf
-rw-r--r--. 1 root root 1185 7月  21 13:37 php.conf
-rw-r--r--. 1 root root  366 7月  18 23:30 README
-rw-r--r--. 1 root root 9434 11月 21 15:56 ssl.conf
-rw-r--r--. 1 root root 1252 7月  18 23:22 userdir.conf
-rw-r--r--. 1 root root  824 7月  18 23:22 welcome.conf

如果没有ssl.conf,则证明没有安装ssl模块

2,安装ssl模块

yum install mod_ssl

安装成功后,集即可看到ssl 配置文件:ssl.conf

3,生成证书和密钥(摘自:http://www.cnblogs.com/best-jobs/p/3298258.html)

linux下

步骤1：生成密钥

命令：

openssl genrsa 1024 > server.key

说明：这是用128位rsa算法生成密钥，得到server.key文件

步骤2: 生成证书请求文件

命令：

openssl req -new -key server.key > server.csr

说明：这是用步骤1的密钥生成证书请求文件server.csr, 这一步提很多问题，一一输入

步骤3: 生成证书

命令：

openssl req -x509 -days 365 -key server.key -in server.csr > server.crt

说明：这是用步骤1,2的的密钥和证书请求生成证书server.crt，-days参数指明证书有效期，单位为天

3、  配置apache

vim /etc/httpd/conf.d/ssl.conf

修改下面三行:

DocumentRoot "/var/www/html/网站项目目录"
#server.crt,server.key为第二部生成的密钥文件
SSLCertificateFile /etc/pki/tls/certs/server.crt
SSLCertificateKeyFile /etc/pki/tls/private/server.key

4、  重新启动apache

用https方式访问，查看是否生效

5,配置https 支持.htaccess

开启后若配置的伪静态的页面无法访问,可能是因为ssl.conf配置的虚拟主机不支持.htaccess,添加支持即可,与http.conf中配置虚拟主机一样,即在DocumentRoot下添加Directory相关配置项即可

 56 <VirtualHost _default_:443>
 57 
 58 # General setup for the virtual host, inherited from global configuration
 59 DocumentRoot "/var/www/网站项目目录"
 60 #ServerName www.example.com:443
 61 <Directory "/var/www/网站项目目录/">
 62 Options FollowSymLinks
 63 AllowOverride All
 64 Allow from all
 65 Require all granted
 66 </Directory>
 67 
 68 # Use separate log files for the SSL virtual host; note that LogLevel
 69 # is not inherited from httpd.conf.
 70 ErrorLog logs/ssl_error_log
 71 TransferLog logs/ssl_access_log
 72 LogLevel warn
 73 
 74 #   SSL Engine Switch:
 75 #   Enable/Disable SSL for this virtual host.
 76 SSLEngine on

 .......
 ......
 222 </VirtualHost>