[問題] Apache2 + SSL 的疑問

[救護]

小弟有翻過文章了，但大家似乎都是用 rpm 安裝 mod_ssl，
安裝 Apache 2.0.52 是用 tarball 安裝的，所以想詢問兩個問題。
1. 是不是在安裝 Apache2 的時候，要增加 --enable-ssl 的參數呢？
2. Apache2 要怎麼自己製作憑證呢？
* 小弟看過前輩們的文章
http://wmlab.csie.ncu.edu.tw/~wesley/software/MkCert.tar.gz
如何製作 SSL X.509 憑證？
http://www.study-area.org/tips/certs/certs.html
但小弟仍想知道，該如何用 Apache2 製作憑證呢？
雖然問題已經被問到爛掉，但仍希望各位能幫忙解惑，在此感謝！ ^^~

是不是用openssl 來做呢？


--
但是有些女生就以為男生對女生好
"本來"就是"天經地義"的,
如果沒有的話就叫差勁, 可以PO版罵..
~~ NCTU版名言 ~~
--
* Post by jsw from 218-168-207-190.dynamic.hinet.net
* Origin: ★ 交通大學資訊科學系 BBS ★ <bbs.cis.nctu.edu.tw: 140.113.23.3>

[fire]

Post by 救護

小弟有翻過文章了，但大家似乎都是用 rpm 安裝 mod_ssl，
安裝 Apache 2.0.52 是用 tarball 安裝的，所以想詢問兩個問題。
1. 是不是在安裝 Apache2 的時候，要增加 --enable-ssl 的參數呢？
2. Apache2 要怎麼自己製作憑證呢？
* 小弟看過前輩們的文章
http://wmlab.csie.ncu.edu.tw/~wesley/software/MkCert.tar.gz
如何製作 SSL X.509 憑證？
http://www.study-area.org/tips/certs/certs.html
但小弟仍想知道，該如何用 Apache2 製作憑證呢？
雖然問題已經被問到爛掉，但仍希望各位能幫忙解惑，在此感謝！ ^^~

是不是用openssl 來做呢？

我翻了一下舊文章，似乎都沒有人列出過程....

< CA ROOT >
(1),執行 openssl genrsa 製作憑證發放者的 RSA private key
(2),執行 openssl req 做出憑證發放方 csr 檔案
(3),執行 openssl x509 ，使用 csr 檔案(ca.csr) ，以憑證發放者 private
key(ca.key) 簽名，成為 crt 檔案(ca.crt)

<web server>
(4),openssl genrsa 做網站的 key
(5),openssl req 做出網站請求 csr 檔案(用網站的 key 簽名)

< CA ROOT >
(6),openssl x509，用(5)做出的請求檔 server.csr ,(3) 憑證發放者的
ca.crt，以及(1)的 ca.key 做出 server.crt

由 (6) 做成的 server.crt 就是網站的憑證。


敬請指正。
---
Posted via news://freenews.netfront.net
Complaints to ***@netfront.net

[FireFox 很棒唷 ^^v]

Post by fire
我翻了一下舊文章，似乎都沒有人列出過程....
< CA ROOT >
(1),執行 openssl genrsa 製作憑證發放者的 RSA private key
(2),執行 openssl req 做出憑證發放方 csr 檔案
(3),執行 openssl x509 ，使用 csr 檔案(ca.csr) ，以憑證發放者 private
key(ca.key) 簽名，成為 crt 檔案(ca.crt)
<web server>
(4),openssl genrsa 做網站的 key
(5),openssl req 做出網站請求 csr 檔案(用網站的 key 簽名)
< CA ROOT >
(6),openssl x509，用(5)做出的請求檔 server.csr ,(3) 憑證發放者的
ca.crt，以及(1)的 ca.key 做出 server.crt
由 (6) 做成的 server.crt 就是網站的憑證。
敬請指正。

感謝大大的回覆~ 假日有空來實做看看~ 謝謝!

--
▉╯╰　▅▃▂ ▂ ▏ ╱ ╱ ╱
█ ╮╭ ▆▅ ▂▅▆ ▎  ╱ █ ╱ ╱ █ ╱
▉ ◢▋ ▄▄ ▉ ◢▋  ╱ ████████████
▉ ▆█◤ ▊ ▎ ▉ ▆█◤   ╱   ╱
█ █　 　 ▋ ▍ ▎ █ ████████████
▉ █ 　  ▅▅ ▏ █ █ █[;1;***@aqua

--
◤◥ Origin:  育達技術學院˙綠憶情懷  bbs.ydu.edu.tw 
◣◢ Author: paul 從 220-141-32-236.dynamic.hinet.net 發表