在Apache上安装SSL-OpenSSL . CNF中的语法错误

Question

我正在学习如何在apache 2.4 Web服务器（Windows Server 2012）上启动和运行ssl。在没有SSL的情况下，我的web服务器和PHP运行得非常好。

• 我生成了证书和密钥，并将它们放在C:\Apache24\conf
中
• 我修改了httpd。conf，方法如下：

LoadModule ssl_module modules/mod_ssl.so
Include C:/Apache24/conf/openssl.cnf

• 我修改了c:\Apache24/conf/extra/httpd-ssl。conf，方法如下：

SSL证书文件"c：/Apache24/conf/server.crt"SSL证书密钥文件"c：/Apache24/conf/server.key"DocumentRoot"c：/Apache24/htdocs"

< li >添加了以下系统环境变量

变量名：OPENSSL_CONF变量值：C：\Apache24\conf\openssl.cnf

由于以下错误，我遇到了apache无法启动的问题。

在powershell中运行httpd -t会得到以下结果:

: Syntax error on line 8 of C:/Apache24/conf/openssl.cnf:
Invalid command 'HOME', perhaps misspelled or defined by a module not included in the server configuration

以下是openssl的第6行到第9行。cnf（我没有修改此文件。）

# This definition stops the following lines choking if HOME isn't
# defined.
HOME            = .
RANDFILE        = $ENV::HOME/.rnd

任何帮助，不胜感激。谢谢！

Answer 1

您基本上是试图在httpd配置中包含一个第三方配置文件，这永远不会产生好的结果，因为Apache httpd永远不会识别其中的内容。把那个包拿掉。

如果要添加系统变量，可以使用mod_env模块中的PassEnv指令。

要启动并运行SSL，您只需要像这样的SSL虚拟主机：

在您的服务器配置中，如下所示：

LoadModule ssl_module modules/mod_ssl.so
<IfModule mod_ssl.c>
        Listen 443
        LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
        SSLProtocol all -SSLv3
        SSLCipherSuite ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
        SSLHonorCipherOrder     on
        SSLCompression          off
        SSLSessionTickets       off
        SSLRandomSeed startup file:/dev/urandom 2048 # perhaps this need to be adapted for windows
        SSLRandomSeed connect file:/dev/urandom 2048 # same with this
        SSLSessionCache shmcb:/path/to/logs/ssl_gcache_data(512000)
</IfModule>

和Virtualhost：

<Virtualhost *:443>
ServerName myssllvh.example.com
DocumentRoot /filesystem/path/to/docroot
CustomLog /path/to/logs/mysslvh.log combined
ErrorLog /path/to/logs/mysslvh-error.log

SSLEngine on
SSLCertificateFile /path/to/certs/mysslvh.crt
SSLCertificateKeyFile /path/to/certs/mysslvh.key

# Other stuff here
</VirtualHost>