1、支持SSL通信，配置SSL证书

1) 在Apache的conf\extra目录中用文本编辑器打开httpd-ssl.conf

1.1修改
SSLMutex file:logs/ssl_mutex
为SSLMutex default

(注：Apache2.2中，直接就是SSLMutex default)

1.2删除以下两行(如果有)：
<IfDefine SSL>
</IfDefine>

1.3目录访问权限

<Directory"D:/web/www/thinkphp/MyTp">

      Options -Indexes FollowSymLinks

      AllowOverride All

      Order allow,deny

      Allow from all

</Directory>

1.4打开Apache配置文件(httpd.conf)，去掉这行的注释
#LoadModule ssl_module modules/mod_ssl.so

打开该模块，否则BrowserMatch这里会报错

#LoadModule setenvif_module modules/mod_setenvif.so

(Apache中#表示注释，去掉#即可)

1.5在httd.conf中找到
# Secure (SSL/TLS) connections
#Include conf/extra/httpd-ssl.conf
在其下方添加
Include conf/httpd-ssl.conf    
这样就可以把ssl.conf包含在内(也可以是httpd-ssl.conf, 视步骤1而定)

2，如果安装带ssl的apache的话，apache目录下就有该文件openssl.cnf，注意一定放到%apache%\bin\下，

3，创建一个SSL证书。你可以打开一个命令行窗口，然后cd到%apache%\bin\

 3.1 敲入命令openssl genrsa -outserver.key 1024，生成一个server.key

3.2 生成签署申请

敲入命令openssl req -new-out server.csr -key server.key -config ..\conf\openssl.cnf，生成一个签署文件server.csr

4，在自己的机器上搭建一个企业内部CA

4.1 敲入命令openssl genrsa -out ca.key1024生成企业内部私钥ca.key

4.2 敲入命令openssl req -new-x509 -days 365 -key ca.key -out ca.crt -config ..\conf\openssl.cnf 利用CA私钥生成CA自签署证书，此时生成一个CA证书ca.crt

5 为网站服务器签署证书

5.2敲入命令
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config..\conf\openssl.cnf生成证书server.crt。

5.3最后一步，把server.crt和server.key拷贝到目录conf下

5.4，生成客户端证书和ca证书

openssl pkcs12 -export -inserver.crt -inkey server.key -out  server.pfx

openssl pkcs12 -export -inca.crt -inkey ca.key -out ca.pfx

5.5，重新启动Apache即可.

6，导入证书，验证,

6.2打开IE根目录验证，配置成功之后，成功访问Apache服务器htdocs目录下网页