php - 如何在 Wamp Server 中启用 SSL？

Question

我已经尝试在网上搜索它，但我很困惑。我没有搞清楚。

Answer 1

STEP BY STEP tutorial

从链接复制:

在 WAMP 上启用 SSL

本分步指南介绍了如何在 WAMP 上启用 SSL。

1. 从 here 下载 WampServer 2.0并将其安装到默认位置 (c:\wamp)。

2. 现在，我们需要一个私钥/公钥对以及一个 CA 来签署我们的公钥。

首先，让我们看看如何创建私钥/公钥对。

keytool -genkey -alias rpcert -keyalg RSA -keysize 1024 -dname "CN=identity-rp,L=SL,S=WS,C=LK" -keypass wso2key -keystore rpkeystore.jks -storepass wso2key

这将创建一个带有公钥/私钥对的 keystore [rpkeystore.jks]。

我的previous post解释了如何从 keystore 中导出您的私钥。只需按照那里给出的步骤，您最终会得到一个文件 server.key，这是您的私钥。

现在，我们需要用 CA 签署我们的公共(public)证书。

这 - 要求我们创建一个示例 CA，然后解释如何做到这一点。

这里我们使用 OpenSSL 来构建所需的 CA 基础设施。对于 Windows，您可以下载 Win32 OpenSSL v0.9.8g from here .

一旦安装，请确保将 C:\OpenSSL\bin [即 [INSTALLED_LOCATION]\bin] 添加到 PATH 环境变量中。

openssl req -x509 -newkey rsa:1024 -keyout cakey.pem -out cacert.crt

以上将为我们的示例 CA 创建一个公钥/私钥对。

现在，我们需要向我们的服务器创建一个证书签名请求。

转到您创建 keystore [rpkeystore.jks] 的文件夹并发出以下命令。

keytool -certreq -v -alias rpcert -file csr.pem -keypass wso2key -storepass wso2key -keystore rpkeystore.jks 

现在将 csr.pem 复制到您为 CA 生成 key 的文件夹中，然后从那里发出以下命令。

openssl x509 -req -days 365 -in csr.pem -CA cacert.crt -CAkey cakey.pem -CAcreateserial -out server.crt

现在我们已经拥有了所有需要的文件。

cacert.crt --> CA 公共(public)证书 server.crt --> 由 CA 签署的服务器公共(public)证书 server.key --> 服务器私钥。

将以上三个文件复制到c:\wamp\bin\apache\apache2.2.8\conf 假设你将WAMP安装到默认位置。

同时编辑 c:\WINDOWS\system32\drivers\etc\hosts 文件并添加以下条目。

127.0.0.1 identity-rp

如果您还记得，当我们为服务器创建公共(public)证书时，我们为 identity-rp 创建了它。

1. 编辑 httpd.conf [C:\wamp\bin\apache\apache2.2.8\conf]

取消注释以下两行。

LoadModule ssl_module modules/mod_ssl.so

Include conf/extra/httpd-ssl.conf

找到 Listen 80 并将其更改为 Listen 12081 - 即我们的服务器在端口号 12081 上运行。

找到 ServerName 并将其设置为 ServerName identity-rp:12081。

1. 编辑 httpd-ssl.conf [C:\wamp\bin\apache\apache2.2.8\conf\extra]

   Set Listen identity-rp:12444 - 我们正在监听端口 12444 以进行安全通信。

   设置

   设置 DocumentRoot "C:/wamp/www/"

   设置ServerName identity-rp:12444

对于整个文件，找到“C:/Program Files/Apache Software Foundation/Apache2.2”并替换为“C:/wamp/bin/apache/apache2.2.8”。

找到 SSLCertificateFile 并设置 SSLCertificateFile "C:/wamp/bin/apache/apache2.2.8/conf/server.crt"

找到 SSLCertificateKeyFile 并设置 SSLCertificateKeyFile "C:/wamp/bin/apache/apache2.2.8/conf/server.key"

找到 SSLCACertificateFile 并设置 SSLCACertificateFile "C:/wamp/bin/apache/apache2.2.8/conf/cacert.crt"

1. 编辑 php.ini (C:\wamp\bin\apache\apache2.2.8\bin)

取消注释 extension=php_openssl.dll

1. 现在我们完成了 - 进行语法检查并启动 apache 服务器。

   :> cd C:\wamp\bin\apache\apache2.2.8\bin :> httpd -t :> httpd --start

2. 在您的浏览器上输入 https://identity-rp:12444 - 您会在浏览器中看到证书错误 - 以避免它在您的浏览器中安装 CA 证书。