https（2.4.6）

1.mod_ssl配置  2.SSL/TLS加密 3.SSL/TLS兼容问题

---

---

1.mod_ssl配置

---

1.1.基本配置示例

　　最少配置

LoadModule ssl_module modules/mod_ssl.so

Listen 443
<VirtualHost *:443>
    ServerName www.example.com
    SSLEngine on
    SSLCertificateFile /path/to/www.example.com.cert
    SSLCertificateKeyFile /path/to/www.example.com.key
</VirtualHost>

　　SSLEngine指令：

　　　　语法：SSLEngine on|off|optional

　　　　默认：off

　　　　ssl/tls加密开关

　　SSLCertificateFile指令：

　　　　X.509证书文件

　　SSLCertificateKeyFile指令：

　　　　密钥文件

1.2.客户端强制使用证书

# 强制使用证书验证
SSLVerifyClient require
SSLVerifyDepth 1
SSLCACertificateFile conf/ssl.crt/ca.crt

# 强制验证某个URL
SSLVerifyClient none
SSLCACertificateFile conf/ssl.crt/ca.crt

<Location /secure/area>
    SSLVerifyClient require
    SSLVerifyDepth 1
</Location>

　　SSLVerifyClient指令

　　　　客户端验证类型

　　　　语法：SSLverifyClient none|optional|require|optional_no_ca

　　　　注解：根本不须要客户端证书/客户端可能会提供有效证书/客户端必须提交有效证书/客户端提供证书

　　SSLVerifyDepth指令

　　　　客户端证书验证的最大深度

　　　　默认：1

　　SSLCACertificateFile指令

　　　　指定客户端证书

2.SSL/TLS加密

---

　　理解SSL须要了解加密算法、消息摘要算法、数字签名。

3.SSL/TLS兼容问题