& 5.1 简介
Netscape公司提出的安全套接层（Secure Sockets Layer)的概念，简称SSL。顾名思义，这是一个建立在Socket层的安全协议，它屏蔽了高层协议如telnet、ftp、http的区别，把安全建立在了传输之上。目前该协议以被广泛采纳，它所定义的很多功能都成了下一代IP协议IPV6的一部分。
& 5.2 所需资源
&1.2.1 所需包
1. Apache 1.3.19.tar.gz
下载网址：
http://www.tux.org/pub/net/apache/dist/apache_1.3.17.tar.gz
2. openssl 0.9.6 要用他来生成密钥和签署证书
下载网址：
http://www.openssl.org/source/openssl-0.9.6.tar.gz
3. mod_ssl 2.8.0
下载网址：
http://www.modssl.org/source/mod_ssl-2.8.0-1.3.19.tar.gz
&1.2.2 安装过程
1. 编译 OpenSSL：
cd /usr/local
tar zxvf openssl-0.9.6.tar.gz
cd /usr/local/openssl-0.9.6
./config --prefix=/usr/local/openssl
#注意，这里是 config 而不是 configure。
make
make test
make install
2. 编译MOD_SSL
cd /usr/local
tar zxvf mod_ssl-2.8.0-1.3.19
cd /usr/local/mod_ssl-2.8.0-1.3.19
./configure --with-apache=../apache_1.3.19
3. 编译apache
cd /usr/local
tar zxvf apache_1.3.19
cd /usr/local/apache_1.3.19
SSL_BASE=../openssl-0.9.6 \
./configure --prefix=/usr/local/apache_1.3.19 \
--enable-module=ssl \
--enable-shared=ssl
make
4.生成CA
make certificate TYPE=custom
说明：这一步要生成你自己的 CA （如果你不知道，我也不能细说了，简单地说就是认证中心），和用它来为你的服务器签署证书。
STEP 0:
选择算法，使用缺省的 RSA
STEP 1:
生成 ca.key，CA的私人密钥
STEP 2:
为CA生成X.509的认证请求 ca.csr
要输入一些信息：
Country Name: cn 国家代码，两个字母
State or Provice name: An Hui 省份
Locality Name: Bengbu 城市名
Organization Name: Home CA 组织名，随便写吧
Organization Unit Name: Mine CA
Common Name: Mine CA
Email Address: sunstorm@263.net 我的Email
Certificate Validity: 4096 四千多天，够了吧
STEP 3:
生成CA的签名，ca.crt
STEP 4:
生成服务器的私人密钥，server.key
STEP 5:
生成服务器的认证请求，server.csr
要输入一些信息，和STEP 2类似，
不过注意 Common Name是你的网站域名，如 www.mydomain.com
Certificate Validity不要太大，365就可以了。
STEP 6:
为你的服务器签名，得到server.crt
STEP 7-8：
为你的 ca.key 和 server.key 加密，要记住pass phrase。
下面完成apache的安装
make install
vi /usr/local/apache/conf/httpd.conf
修改BindAddress 和 ServerName
如果要改变 DocumentRoot 要记得把httpd.conf里SSL Virtual Host Context部分的DocumentRoot设定也改掉。
SSLCertificateFile和SSLCertificatKeyFile的设定也在SSL Virtual Host Context部分。
它可能是这样设定的：
SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt
SSLCertificateKeyFile /usr/local/apache_1.3.19/conf/ssl.key/server.key
要注意ssl.key ssl.crt等目录和文件的权限！
所有的key,csr,crt,prm文件都应该设为 400 属性！