svn+apache+ssl的配置说明

《svn+apache+ssl的配置说明》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SVN+Apache+SSL的配置说明二零一零年十月目录目录第1章前言1第2章COLLABNETSUBVERSION1第3章SSL的个人浅见2第4章SVN+APACHE+SSL环境搭建过程54.1第一步：安装CollabNetSubversion服务端54.2第二步：安装Subversion客户端84.3第三步：创建测试用的版本库（repository）114.4第四步：配置Apache服务114.4.1配置Apache和Subversion的集成114.4.2配置Apache响应客户端提交的svn访问请求124.4.3创建

2、Apache服务要求的基本认证密码文件“passwd”134.5第五步：测试Apache服务144.6第六步：使用SVN客户端在测试版本库TestRepository1中创建若干测试项目文件夹264.7第七步：配置版本库目录精确授权访问284.8第八步：使用SVN客户端在测试版版本库精确目录授权访问功能314.9第九步：为Apache服务配置SSL功能（不进行客户端身份鉴别）364.9.1虚拟一个CA认证中心384.9.2SVN服务器端向CA中心申请数字证书394.9.3CA中心为SVN服务器端颁发数字证书424.9.4启用

3、Apache的SSL功能464.9.5配置SSL功能模块474.9.6测试SSL功能594.9.6.1测试启用了SSL的Apache服务594.9.6.2测试启用了SSL的版本库访问614.9.6.3采用TortoiseSVN客户端测试基于SSL的版本库访问63II目录4.9.7在客户端安装CA根证书674.9.7.1在客户端浏览器中安装数字证书694.9.7.2在TortoiseSVN客户端中安装CA根证书734.9.8再次测试SSL功能（在客户端安装了CA根证书后）784.9.8.1测试启用了SSL的Apache服务78

4、4.9.8.2测试启用了SSL的版本库访问804.9.8.3采用TortoiseSVN客户端测试基于SSL的版本库访问814.10第十步：为Apache服务配置SSL功能（要求进行客户端身份鉴别）854.10.1客户端向CA中心申请数字证书864.10.2CA中心为客户端颁发数字证书884.10.3配置SSL启用客户端身份鉴别功能904.10.4在客户端安装个人专用的客户端数字证书1024.10.4.1在客户端浏览器中安装个人客户端数字证书1034.10.4.2在TortoiseSVN客户端中安装个人数字证书1074.10.

5、5测试要求进行客户端身份鉴别的SSL功能（在客户端安装了CA根证书以及个人客户端证书后）1114.10.5.1测试启用了SSL的Apache服务1114.10.5.2测试启用了SSL的版本库访问1134.10.5.3采用TortoiseSVN客户端测试基于SSL的版本库访问114IISVN+Apache+SSL的配置说明第1章前言花了3天的时间终于搞定了SVN+Apache+SSL的环境搭建，网上疯狂的搜索大部分都是针对SVN+svnserve或者SVN+Apache的配置（都比较简单，照着网上的文章配置成功率很高），但是针

6、对SVN+Apache+SSL的配置都讲得太过简单，可操作性不强，下面把自己的辛苦经历归纳整理成文，希望能够帮助到新手少走弯路。第2章CollabNetSubversionSVN（Subversion）是一个开源项目，有很多赞助商提供免费的维护升级，我这里选择的是CollabNet提供的版本，目前该公司提供了一个集成了SVN+Apache+ViewVC的集成安装版本，叫：CollabNetSubversionEdge，于是下载了最新版：CollabNetSubversionEdge-1.2.2，安装后试用后各项功能都比较方便

7、（基本上不用进行配置），提供了基于浏览器的管理平台，所有的版本库、用户、目录授权等都可以基于该管理平台实现，并且给客户端提供了ViewVC应用（客户端可以直接使用浏览器查看版本库内容）。但是唯一不好使的是启用SSL后就不能够正常访问了，并且其安装目录下的各配置文件目录结构，包括配置内容都与早期SVN+Apache版本大相径庭，相去甚远，从网络上搜索的资料都没法实验（这个集成安装版本出来还没有几天，资料匮乏）。最终也没有能够使用这个集成安装版本（CollabNetSubversionEdge-1.2.2）实现基于SSL的安全访

8、问（https://），当时就想怎么给配起来能够正常运转，也没有弄清楚SSL的真实含义和应用机制以及验证流程（只知道是比http安全，数据内容都是加密传输），结果是囫囵了大半天也未果，对于出现的错误没有办法发挥主观能动性进行积极的思考。痛定思痛后，决定先搞清楚SSL是个啥，经过多方查阅后，