|
1.SSLCACertificatePath 语 法:SSLCACertificatePath /to/CA/certificates 应用环境:server config ,virtual host 默认设置:none 该指令为Certificate Authority证书文件指定一个目录 2.SSLCACertificatefile 语 法:SSLCACertificatefile CA_certificate_filename 应用环境:server config ,virtual host 默认设置:none 该指令为指定一个包含Certificate Authority证书的文件 3.SSLBanCipher 语 法:SSLBanCipher Cipher 应用环境:pre-directory config(.htaccess) 使用该指令可以禁止那些想使用cipher的用户对Apache进行配置 4.SSLCacheServerPort 语 法:SSLCacheServerPort port│filename 应用环境:server config ,virtual host 该指令为全程的SSL会话缓存服务器处理过程配置TCP/IP端口或UNIX domain socket 5.SSLCacheServerPort 语 法:SSLCacheServerPath filename 应用环境:server config ,virtual host 该指令为全程的SSL会话缓存服务器的执行指令设置路径.如果你已经使用APACI配置脚本将Apache安装好了,那么缓存执行指令的文件就保存在Apache安装目录的sbin子目录中 6.SSLCertificateFile 语 法:SSLCertificateFile certificate_filename 应用环境:server config ,virtual host 该指令为一个WEB站点上的主机指定证书文件名.如果为某个虚拟主机提供SSL连通性,就需要为该虚拟主机指定一个单独的证书. 7.SSLCertificateKeyFile 语 法:SSLCertificateFile certificate_key_filename 应用环境:server config ,virtual host 该指令为证书指定一个对应的私钥文件 8 SSLEnable 语 法:SSLEnable 应用环境:server config ,virtual host 该指令用来启动SSL,该指令的使用无需参数 9 SSLDisable 语 法:SSLDisable 应用环境:server config ,virtual host 该指令用来禁止SSL,该指令的使用无需参数 10 SSLFakeBasicAuth 语 法:SSLFakeBasicAuth 应用环境:server config ,virtual host 该指令主要将用户的X509证书翻译成一个用户名,转换的用户名可用于验证 11 SSLRequireCipher 语 法:SSLRequireCipher 应用环境:pre-directory config(.htaccess) 该指令为请求密码的pre-directory列表添加一个cipher. 12 SSLogFile 语 法:SSLogFile log_filename 应用环境:server config ,virtual host 该指令使得SSL连接信息写入日志文件中. 13 SSLRequireSSL 语 法:SSLRequireSSL 应用环境:pre-directory config file ,directory 对于一个未使用的SSL连接,该命令能够禁用该连接,该指令的使用无需参数 14 SSLRequiredCiphers 语 法:SSLRequiredCiphers cipher1:cipher2:... 应用环境:server config ,virtual host,pre-directory config(.htaccess) 该指令指定一系列由冒号分隔的密码 15 SSLSessionCacheTimeout 语 法:SSLSessionCacheTimeout seconds 应用环境:server config ,virtual host 该指令为SSL会话设置缓存过期时间 16 SSLVerifyDepth 语 法:SSLVerifyDepth number 应用环境:server config ,virtual host 因为一个CA证书能够被另一个CA证书验证,所以可以形成一个CA证书链.使用该指令可指定服务器验证用户证书时可以查找多少个CA证明. 17 SSLVerifyClient 语 法:SSLVerifyClient numeric-option 应用环境:server config ,virtual host 该指令可以用来决定服务器是否需要用户证书.如果不需要用户证书,将该指令设为0,如果需要用户证书,将该指令设为2;如果用户证书需要与否可选择,则设置为1. (责任编辑：IT) |