How To Create a SSL Certificate on Apache for CentOS 6

About Self-Signed Certificates

自签证书。一个SSL证书，是加密网站的信息，并创建更安全的链接的一种方式。附加地，证书可以给网站浏览者显示VPS的的身份证明信息。如果一个SSC没有第三方证实，那么证书作者可以发行SSL证书，用以验证虚拟服务器的细节。

Step One-Install Mod SSL

为了设置自签名证书，我们先要确保Apache和Mod SSL已经在VPS上安装。你可以通过下面的命令安装他们：

yum install mod_ssl

Step Two-Create a New Directory

下一步，我们需要创建一个新的路径，用以存储server key和certificate.

mkdir /etc/httpd/ssl

Step Three-Create a Self Signed Certificate

当我们请求一个新证书，我们可以通过改变365为任何我们乐意的数字，来指定证书的有效期。

标准的证书，会在一年后过期。

openssl req -x509 -nodes -days 365 -newkey rsa:2048 

-keyout /etc/httpd/ssl/apache.key 

-out /etc/httpd/ssl/apache.crt

通过该命令，我们重建了自签名SSL certificate，和保护它的server key，并把他们都放在该新路径里。

该命令会要求输入一些信息。

最重要的是Common Name这一行，在这儿填入你的官方域名。如果你还没有，你可以写网站的IP地址。

You are about to be asked to enter information that will be 

incorporated into your certificate request.
What you are about to enter is what is called a Distinguished 

Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:NYC
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Awesome Inc
Organizational Unit Name (eg, section) []:Dept of Merriment
Common Name (e.g. server FQDN or YOUR name) []:example.com
Email Address []:webmaster@awesomeinc.com

Step Four-Set Up the Certificate

现在，所有必要的部分已经完成。下一步，要设置虚拟主机，来显示新的certificate.

打开SSL config 文件

vi /etc/httpd/conf.d/ssl.conf

找到<VirtualHost _default_443>，做一些快速改变。

取消DocumentRoot和ServerName行的备注，用你DNS可以抵达的域名或服务器IP地址，替换example.com。（它应该和certificate上的common name一样）：

ServerName example.com:443

找到下面的三行，确保他们和下面的表达式匹配：

SSLEngine on
SSLCertificateFile /etc/httpd/ssl/apache.crt
SSLCertificateKeyFile /etc/httpd/ssl/apache.key

你的虚拟主机现在全都设置好了。保存并退出文件。

Step Five-Restart Apache

你已经做完。重启Apache server，会重载你修改过配置。

/etc/init.d/httpd restart

在你的浏览器，键入https://youraddress，会显示该新certificate。