HTTPD SSL mod_ssl mod_nss

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

 

https是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，https的安全基础是SSL，因此加密的详细内容请看SSL。

 

Pastedfrom <http://baike.baidu.com/view/16147.htm?fr=aladdin>

 

httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。

 

Pastedfrom <http://baike.baidu.com/view/1495762.htm?fr=aladdin>

 

什么是mod_nss？

mod_nss会在证书到期之后直接杀掉Apache进程，禁用mod_nss的一个参数就可以停用证书过期的检查。

 

Apache如果使用数字证书的话都是使用的mod_ssl这个模块。后来查阅了下资料，mod_nss是红帽搞的一个mod_ssl的增加版。

 

Pastedfrom <http://netexr.blog.51cto.com/2480285/1283370>

 

 

penSSL是一个函数库，mod_ssl是Apache httpd Server的一个扩展模块，此模块使用了OpenSSL函数库里的函数，所以mod_ssl不能离开OpenSSL。

 

从Apache 2.0开始，apache增加了带有SSL功能的httpd server，这个Apache HTTPD Server自带了openssl和mod_ssl，不需要再另外安装openssl和mod_ssl。