来谈谈：SSL设置apache的指令

小知识：Linux是一套免费使用和自由传播的类Unix操作系统。
1.SSLCACertificatePath
语法:SSLCACertificatePath/to/CA/certificates
使用情况:serverconfig,virtualhost
默许设置:none
该指令为CertificateAuthority证书文件指定一个目次
2.SSLCACertificatefile
语法:SSLCACertificatefileCA_certificate_filename
使用情况:serverconfig,virtualhost
默许设置:none
该指令为指定一个包括CertificateAuthority证书的文件
3.SSLBanCipher
语法:SSLBanCipherCipher
使用情况:pre-directoryconfig(.htaccess)
利用该指令能够克制那些想利用cipher的用户对Apache举行设置
4.SSLCacheServerPort
语法:SSLCacheServerPortport│filename
使用情况:serverconfig,virtualhost
该指令为全程的SSL会话缓存办事器处置历程设置TCP/IP端口或UNIXdomainsocket
5.SSLCacheServerPort
语法:SSLCacheServerPathfilename
使用情况:serverconfig,virtualhost
该指令为全程的SSL会话缓存办事器的实行指令设置路径.假如你已利用APACI设置剧本将Apache安装好了,那末缓存实行指令的文件就保留在Apache安装目次的sbin子目次中
6.SSLCertificateFile
语法:SSLCertificateFilecertificate_filename
使用情况:serverconfig,virtualhost
该指令为一个WEB站点上的主机指定证书文件名.假如为某个假造主机供应SSL连通性,就必要为该假造主机指定一个独自的证书.
7.SSLCertificateKeyFile
语法:SSLCertificateFilecertificate_key_filename
使用情况:serverconfig,virtualhost
该指令为证书指定一个对应的私钥文件
8SSLEnable
语法:SSLEnable
使用情况:serverconfig,virtualhost
该指令用来启动SSL,该指令的利用无需参数
9SSLDisable
语法:SSLDisable
使用情况:serverconfig,virtualhost
该指令用来克制SSL,该指令的利用无需参数
10SSLFakeBasicAuth
语法:SSLFakeBasicAuth
使用情况:serverconfig,virtualhost
该指令次要将用户的X509证书翻译成一个用户名,转换的用户名可用于考证
11SSLRequireCipher
语法:SSLRequireCipher
使用情况:pre-directoryconfig(.htaccess)
该指令为哀求暗码的pre-directory列表增加一个cipher.
12SSLogFile
语法:SSLogFilelog_filename
使用情况:serverconfig,virtualhost
该指令使得SSL毗连信息写进日记文件中.
13SSLRequireSSL
语法:SSLRequireSSL
使用情况:pre-directoryconfigfile,directory
关于一个未利用的SSL毗连,该下令可以禁用该毗连,该指令的利用无需参数
14SSLRequiredCiphers
语法:SSLRequiredCipherscipher1:cipher2:...
使用情况:serverconfig,virtualhost,pre-directoryconfig(.htaccess)
该指令指定一系列由冒号分开的暗码
15SSLSessionCacheTimeout
语法:SSLSessionCacheTimeoutseconds
使用情况:serverconfig,virtualhost
该指令为SSL会话设置缓存过时工夫
16SSLVerifyDepth
语法:SSLVerifyDepthnumber
使用情况:serverconfig,virtualhost
由于一个CA证书可以被另外一个CA证书考证,以是能够构成一个CA证书链.利用该指令可指定办事器考证用户证书时能够查找几个CA证实.
17SSLVerifyClient
语法:SSLVerifyClientnumeric-option
使用情况:serverconfig,virtualhost
该指令能够用来决意办事器是不是必要用户证书.假如不必要用户证书,将该指令设为0,假如必要用户证书,将该指令设为2;假如用户证书必要与否可选择,则设置为1.
小知识：CentOS完全遵守上游供应商的再发行政策，并且以百分之百的软件兼容性为目标。

Windows?是图形界面的，Linux类似以前的?DOS，是文本界面的，如果你运行了图形界面程序X-WINDOWS后，Linux?也能显示图形界面，也有开始菜单、桌面、图标等。

再次，Linux是用C语言编写的，我们有学习C语言的基础，读程序和编写代码方面存在的困难小一点，也是我们能较快掌握的原因之一。?

工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。

Windows?是图形界面的，Linux类似以前的?DOS，是文本界面的，如果你运行了图形界面程序X-WINDOWS后，Linux?也能显示图形界面，也有开始菜单、桌面、图标等。

放手去搞。尽量不要提问，运用搜索找答案，或者看wiki，从原理上理解操作系统的本质，而不是满足于使用几个技巧。尽量看英文资料。

工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。

对Linux命令熟悉后，你可以开始搭建一个小的Linux网络，这是最好的实践方法。Linux是网络的代名词，Linux网络服务功能非常强大，不论是邮件服务器、Web服务器、DNS服务器等都非常完善。

其中不乏很多IT精英的心血。我们学透以后更可以做成自己的OS！?