State or Province Name (full name) [Some-State]:.
Locality Name (eg, city) []:
Organization Name (eg, company; recommended) []:.
Organizational Unit Name (eg, section) []:.
server name (eg. ssl.domain.tld; required!!!) []:localhost
Email Address []:fwolf@mail.com

或者

第三步：添加監聽端口，配置虛擬主機
添加端口：在/etc/apache2/ports.conf中增加一行“Listen 443”，顯然，如果你想讓默認的80端口就使用ssl的話，就可以省略這一步了，并在后面的配置中略微調整。

在apache虛擬主機的配置文件conf中，段，添加SSL的定義，比如：

然后重啟apache，就能夠使用https訪問網站了。

如 果想配置成80端口默認就使用https，首先不需要在ports.conf中添加443端口的監聽了，其次是在配置VirtualHost的時候也不用 帶上:443了，但即使這樣，配置完成后使用http://www.domain.com訪問配置好的網站時，還是會提示：

這 是由于使用http協議去訪問一個https的端口造成的，最簡單的解決方法是使用https://www.domain.com:80/來替代，不過， 通過修改apache配置，把到80端口的http訪問重定向到443端口的https訪問效果會更好一些，就像下面的配置：

NameVirtualHost *:443
<VirtualHost *:443>
ServerAdmin Fwolf
ServerName www.fwolf.com

SSLEngine On SSLCertificateFile /etc/apache2/ssl/apache.pem ... 

這樣所有http訪問就自動被重定向到https訪問上了，不過如果你只能在外網開一個端口的話就比較麻煩了，同時https也只能包含一個站點（無法通過ServerName辨識多個站點）。

如果能夠把http和https協議同時綁定到一個端口上，用戶訪問的時候似乎就更方便了，不過很多地方都說這是不可能的，加密與明文協議不可能同時存在于一個端口上，這里有個討論給出了一種方案，雖然經過我的實驗并不成功，還是把代碼貼出來，供有興趣的朋友繼續研究。

一個小問題：我生成的pem文件怎么有效期都只有一個月？難道這是默認的？pem文件到期之后會發生什么事情呢？

update @ 20070126

默認生成的pem文件確實只有一個月的有效期，過期之后倒是還能使用，只是在客戶端會有一個提示證書無效的確認，所以在生成證書的時候，記得用-day x參數指定有效期限，比如十年什么的。