为了这个任务所需的工具是：

Apache－一个网站服务器

Mod_SSL－一个安全套接字层(SSL)的模块

OpenSSL－开放源代码工具箱(mod_ssl所需）

RSARef－仅对美国用户

MySQL－一个数据库服务器

PHP－一种脚本语言

“条条大路通罗马”……因此这只是很多能达到我们要求的配置之一。我选择这样的配置，是因为它是最简单和最快的一种。选择Mod_SSL/OpenSSL的原因是因为我有它的先前经验，是最快配置和最容易安装的一种。为了彼此方便地与Apache集成，我选择了PHP和MySQL。记住，Perl能做到你想要做任何工作，然而，PHP对任何想学习它地程序员来说简单并且容易。

<br>希望你将在结束这个简单的指南后能成功地完成下列目标。

<br>安装并设置MySQL数据库服务器

o 知道怎样检查MySQL服务器的状态

o 知道怎样使用命令行客户程序存取MySQL服务器

o 知道怎样从web存取你的DB服务器

安装并设置具备SSL的Apache网站服务器

o 配置一个简单的虚拟网站

o 知道怎样停止并启动服务器

o 知道怎样做一些基本的主机托管配置

安装并配置服务器端脚本的PHP 4.0超文本预处理器

o 知道怎样编写简单的php代码

o 知道怎样使用php连接一个DB

o 创建一个启用PHP地简单网站与一个数据库沟通

创造一些样本证书用于Apache SSL

o 知道怎样产生一个CSR文件

o 知道怎样加密一个键码

o 知道怎样 签署你自己的证书

本文将覆盖大量的信息。本指南作为一个入门性地的指南，让你步入电子商务、网站脚本和安全套接字层 (SSL)的世界，目的是帮助你建立由存储在数据库中的动态信息驱动的安全网站。

<br>本文绝非是一个详细全面的文档，它当然将有一些错误(希望最小)，在你阅读它时请记住这一点。然而，它将激起你的热情并运行前面提到的产品，希望让你更好理解这些东西是怎样工作的。不需要以前的编程知识，但假定你有点计算机知识背景。我的目标是编写这个文档以便任何新手能理解我正在谈论的东西。如果我达到了，那么我做了一件好事。如果你轻而易举地建立了电子商务站点，比我做的更出色:-) 给我一些解释。

假设

<br>本文假设你已经把下列软件安装在你的系统上了。

Perl (最好是ver 5+)

gzip或gunzip

gcc 和 GNU make

<br>如果你没有安装好这些，你将需要采取必要的步骤在解释本文的任何过程前把他们安装好。

<br>你也需要对UNIX命令、HTML、和SQL的一个基本了解。你应该有怎样管理你的Linux机器的一个基本了解。你也需要一个完全正常的Linux机器，你将在它上面安装软件。当然你将需要在前面列出的必要的软件包以编译源代码，并且最后，保证你还没有在Linux机器中预装了MySQL、Apache、或PHP。

工作原理

<br>理解在幕后发生了什么是有帮助的。这里是一个过分简化的工作原理，下图和随后的解释目前不是完全正确的，只是它的一个要点概述：

<br>情况是：我们有一个从一个数据库取出一些数据的网页。John Doe从他的浏览器请求该页，请求被发送给web服务器，接着调用一个PHP脚本。PHP脚本由PHP预处理器解释并从数据库中取出数据，然后结果由余下的PHP脚本加工并转化成HTML，做后的HTML被发回用户的浏览器。

让我们一步一步地看：

<br>John Doe 从他的浏览器中点击一个链接；他的浏览器发送对http://www.yourserver.com/test.php的请求。

Apache得到对test.php的请求，它知道.php文件应由PHP预处理器(mod_php)处理，因此它通知 PHP处理它。它知道这些，是因为我们在Apache的配置中指定它。

test.php是包含命令的一个PHP脚本。这些命令之一是打开一个到一个数据库的连接并抓取数据。PHP 处理到数据库的连接，并且解释SQL调用从DB中提取数据。

服务器服务器得到从PHP解释器来的连接请求，并且处理这个请求。请求可能是类似于一个简单的选择语句，或数据库表创建等。

数据库然后将应答和结果回送到PHP解释器。

Apache回送该结果到John Doe的浏览器，作为对他请求的应答。John Doe现在看见一个包含从一个数据库来的一些信息的网页。

如果这是一个对https://www.yoursecureserver.com/test.php的请求，整个过程与上述类似，除了每个请求和应答在两端被加密和解密，即，浏览器连接Apache，获得它的加密键码，加密请求并发送它。

服务器看到请求，解密并且认证它。它处理文件，加密并且发送它。然后浏览器用服务器的键码解密它。记住既然连接被加密，就是用不同的端口用。端口80用在在非安全连接上，而端口443用在安全连接时。

再说一次，它不是100%的正确，但是它足够快地让你知道幕后发生的事情的非常简单的概述。

<br>既然我们对我们正在试图达到的目标有了一个很基本的了解，让我们继续安装软件吧。

<br>准备

Apache (Web服务器)-http://www.apache.org

Mod_SSL (安全服务器层)-http://www.modssl.org

OpenSSL (SSL工具箱)-http://www.openssl.org

PHP (脚本语言)-http://www.php.net

MySQL (SQL数据库服务器 )-http://www.mysql.com

下载所有(tar文件)源代码到一个临时目录下。保证你把他们放在有很多空间的地方……你应该以root身份下载他们以避免权限问题。