wamp3.0.6本地配置https

比眉伴天荒 2022-05-22 06:56 206阅读 0赞

本博客主要参考[http://blog.csdn.net/sdq4700/article/details/36173665][http_blog.csdn.net_sdq4700_article_details_36173665]，在此基础上添加了本人在配置过程中所遇到的各种问题以及解决问题的办法。

环境：

wamp3.0.6+win10\_64x

wamp目录：D:/wamp64

步骤：

1.利用cmd打开openssl.exe所在的目录，输入：

set OPENSSL\_CONF=../conf/openssl.cnf

ps：我最开始是使用的Xshell，发现了两个问题：

1.在执行后续命令的时候发现OPENSSL\_CONF这个配置项没生效。

2.生成pfx文件的时候出现问题，没有提示，没有报错，就是一直卡着不动。

解决办法：使用cmd就可以了，至于为什么会这样，我也不知道。

2.生成需要的私钥

openssl genrsa > root.key   // 生成根密钥

openssl genrsa > server.key  // 生成服务端密钥

openssl genrsa > client.key  // 生成客户端密钥

ps:可能会报错 “无法定位序数372”，这种情况是apache版本过高导致的，apache的bin目录里的libeay32.dll和ssleay32.dll文件都是快捷方式，且大小为0，我的解决办法是下载了一个wamp2.5，将里面的libeay32.dll，ssleay32.dll，openssl.cnf,openssl.exe文件复制过来。

3.生成自签名的根证书

openssl req -x509 -new -key root.key > root.crt

openssl req -new -key server.key -out server.csr

openssl req -new -key client.key -out client.csr

ps:每次输入命令成功后会要求输入一些信息，注意一致即可

![Center][]

md demoCA

md demoCA\\newcerts

md demoCA\\private

cd. > demoCA\\index.txt

echo 01 > demoCA\\serial

echo 01 > demoCA\\crlnumber

5.生成pem文件

openssl genrsa -out demoCA/private/cakey.pem 2048

openssl req -out demoCA/cacert.pem -x509 -new -key demoCA/private/cakey.pem

6.使用根证书为服务端及客户端签名

openssl ca -in server.csr -cert root.crt -keyfile root.key -out server.crt

openssl ca -in client.csr -cert root.crt -keyfile root.key -out client.crt

ps:在生成签名的时候可能会报错：failed to upadate database TXT\_DB error number 2，在demoCA文件夹下打开index.txt.attr文件，将yes改为no即可

7.将客户端证书转成pfx格式，并在浏览器上导入该证书

openssl pkcs12 -export -clcerts -in client.crt -inkey client.key out client.pfx

8.配置http.conf，所在位置E:\\wamp\\bin\\apache\\apache2.4.9\\conf\\http.conf，反注释（只列出修改部分）

LoadModule socache\_shmcb\_module modules/mod\_socache\_shmcb.so

LoadModule sslmodule modules/modssl.so

Include conf/extra/httpd-ssl.conf

9.配置http-ssl.conf，所在位置E:\\wamp\\bin\\apache\\apache2.4.9\\conf\\extra\\http-ssl.conf(只列出修改部分)

SSLSessionCache "shmcb:E:/wamp/logs/ssl\_scache"

Mutex default

<VirtualHost \_default\_:443>

DocumentRoot "E:/wamp/www"

ServerName localhost:443

ServerAdmin admin@example.com

ErrorLog "E:/wamp/logs/apache\_error.log"

TransferLog "E:/wamp/logs/access.log"

SSLEngine on

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

SSLCertificateFile "E:/wamp/bin/apache/apache2.4.9/bin/server.crt"

SSLCertificateKeyFile "E:/wamp/bin/apache/apache2.4.9/bin/server.key"

SSLCACertificateFile "E:/wamp/bin/apache/apache2.4.9/bin/root.crt"

SSLVerifyClient require

SSLVerifyDepth  10

<FilesMatch "\\.(cgi|shtml|phtml|php)$">

SSLOptions +StdEnvVars +ExportCertData

</FilesMatch>

CustomLog "E:/wamp/logs/ssl\_request.log" \\

"%t %h %\{SSL\_PROTOCOL\}x %\{SSL\_CIPHER\}x \\"%r\\" %b"

</VirtualHost>

ps.配置完成，重启wamp时可能会出现apache无法启动的情况，而且日志文件里也没有报错，在系统的事件查看器里倒是有相关信息，但全是16进制的，也看不出来原因。多方查找，发现还是版本的问题，真是日了哈士奇了。高版本的wamp里缺少了libssl32.dll文件，下了一个openssl1.0.2k\_64x，为了防止版本再次不匹配，将里面的libeay32.dll，ssleay32.dll,libssl32.dll全部拷了过来。重启apache成功。

[http_blog.csdn.net_sdq4700_article_details_36173665]: http://blog.csdn.net/sdq4700/article/details/36173665
[Center]: /images/20220522/0fcb35ed3c814744be8e5dae4ea0f51f.png