После генерации сертификата начинаем настройку Apache. Имеет смысл при использовании ssl создать отдельный файл конфигурации, который будет описывать параметры ssl. Также обычно создаётся виртуальный сервер ssl, который висит на 443 порту (https), в отличие от стандартных виртуальных серверов, ssl-сервер должен однозначно соответствовать паре IP-адрес : порт (т.е. на один IP-адрес и порт можно повесить только один ssl-виртуальный сервер). Для начала включим ssl-модуль в Apache. После этого все настройки ssl полезно окружить условием <IfModule mod_ssl.c></IfModule>:

httpd.conf

# Загружаем модуль ssl (он может находиться в modules или extramodules). Учтите, если вы используете модуль mod_php,

# то его необходимо добавить ПОСЛЕ модуля ssl, иначе последствия могут быть печальны (core dumpted).

LoadModule ssl_module modules/libssl.so

AddModule mod_ssl.c

# Добавляем некоторые MIME-типы.

AddType application/x-x509-ca-cert .crt

AddType application/x-pkcs7-crl    .crl

AddType application/x-pkcs12-cert  .p12

# Слушаем на порту 443(https).

Listen 443

# Определяем способ запроса пароля к секретному ключу сервера как built-in, или можно определить путь к внешнему скрипту,

# но в большинстве случаев достаточно built-in-метода.

SSLPassPhraseDialog builtin

# Определяем кеширование данных ssl в файле данных (none для отключения кеширования) и таймаут обновления данных в кеше.

# Можно использовать при указании файла кеша специальный формат shm (shm:/path/file [size]), который обеспечивает высокую

# производительность и работает через механизм shared memory.

SSLSessionCache         dbm:logs/ssl_scache

#SSLSessionCache        none

SSLSessionCacheTimeout  300

# Настраиваем генератор случайных чисел, указываем метод для рандомизации. Указывается два источника рандомизации: начальный (startup)

# и инициализирующийся при присоединении клиента (connect). Возможные значения для этого параметра:

# builtin – встроенный источник рандомизации,

# file:имя_файла – читаются данные из файла,

# file:имя_файла число_байт –  читается только определённое

# число байт из файла (полезно  для /dev/random и /dev/urandom)