安装 OpenSSL 和一些工具包

首先，确保正在运行 Apache 并且允许 http 和 https 通过防火墙：

1. #systemctl start http
2. #systemctl enable http
3. # firewall-cmd --permanent –-add-service=http
4. # firewall-cmd --permanent –-add-service=https

然后安装一些必需的软件包：

1. #yum update &&yum install openssl mod_nss crypto-utils

重要：请注意如果你想使用 OpenSSL 库而不是 NSS（Network Security Service（网络安全服务））实现 TLS，你可以在上面的命令中用 mod_ssl 替换 mod_nss（使用哪一个取决于你，但在这篇文章中我们会使用 NSS，因为它更加安全，比如说，它支持最新的加密标准，比如 PKCS #11）。

如果你使用 mod_nss，首先要卸载 mod_ssl，反之如此。

1. #yum remove mod_ssl