利用httpd+OpenSSL来实现网站的https(3)

配置web支持ssl实现https
==========================================================
[root@www ~]# yum install httpd mod_ssl
[root@www ~]# vim /etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/httpd/conf.d/server.crt
SSLCertificateKeyFile /etc/httpd/conf.d/server.key

[root@www ~]# netstat -tunpl | grep 443
tcp 0 0 :::443 :::* LISTEN 2000/httpd

Client下载CA证书并导入到浏览器，然后访问www服务器
==================================================================================
client需要下载CA证书并导入浏览器，使用https访问web，浏览器验证web数字证书是否由CA颁发 打开firefox，编辑------>首选项----->高级----> 加密----->查看证书------>导入

如果还有不明白怎么生产openssl证书的可以去看下我的这篇文章：

OpenSSL 的详细介绍：请点这里
OpenSSL 的下载地址：请点这里