知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

linux下https的搭建总结

发布时间：2014-09-05 16:14:12作者：知识屋


一：CA服务器的搭建
[root@zzu ~]# yum install openssl*
[root@zzu ~]# cd /etc/pki/
[root@zzu pki]# vim tls/openssl.cnf
45 dir             = /etc/pki/CA
88 countryName                 = optional 
89 stateOrProvinceName     = optional 
90 organizationName          = optional
136 countryName_default             = CN  一些默认选项
141 stateOrProvinceName_default     = beijing 一些默认选项
144 localityName_default            = beijing一些默认选项
[root@zzu pki]# cd CA 
[root@zzu CA]# mkdir certs newcerts crl   创建3个目录和两个文件
[root@zzu CA]# touch index.txt serial  www.zhishiwu.com  
[root@zzu CA]# echo "01">serial 根索引文件
[root@zzu CA]#openssl genrsa 1024 >private/cakey.pem 创建ca的私钥文件
[root@zzu CA]# chmod 600 private/cakey.pem 改变私钥的权限
[root@zzu CA]#openssl req -new -key private/cakey.pem -days 3650 -x509 -out cacert.pem 为ca产生一份证书
二.为www服务器颁发证书
[root@zzu ~]# cd /etc/httpd/
[[root@zzu httpd]# mkdir certs
[root@zzu httpd]# cd certs/ 
[root@zzu certs]#openssl genrsa 1024 > httpd.key 产生服务器的私钥
[root@zzu certs]# openssl req -new -key httpd.key -out httpd.csr产生服务器的请求文件
[root@zzu certs]# openssl ca -in httpd.csr -out httpd.cert 产生服务器的证书文件
[root@zzu certs]#cp /etc/pki/CA/cacert.pem ./ 拷贝ca的证书文件
[root@zzu certs]#chmod 600 *
[root@zzu certs]#yum install mod_ssl*改变文件的权限增加安全性
[root@zzu certs]#vim /etc/httpd/conf.d/ssl.conf  捆绑证书文件和钥匙文件
112 SSLCertificateFile /etc/httpd/certs/httpd.cert  www.zhishiwu.com  
119 SSLCertificateKeyFile /etc/httpd/certs/httpd.key
128 SSLCertificateChainFile /etc/httpd/certs/cacert.pem
image
 
image
image
image
image
 
192.168.1.200 www.abc.com

image
 
[root@zzu certs]# netstat -tupln |grep httpd 
tcp        0      0 :::80                       :::*                        LISTEN      5544/httpd          
tcp        0      0 :::443                      :::*                        LISTEN      5544/httpd    
     
image
 
关闭原来的80端口
[root@zzu certs]# vim /etc/httpd/conf/httpd.conf
134 #Listen 80 注释掉该行
[root@zzu certs]# service httpd restart 
Stopping httpd:                                            [  OK  ] 
Starting httpd:                                            [  OK  ]
[root@zzu certs]# netstat -tupln|grep httpd 
tcp        0      0 :::443                      :::*                        LISTEN      5483/httpd
image
 
image这样www.abc.com 就只能够使用https进行访问啦
 
补充：
一：为www.abc.com 颁发证书192.168.1.200的主机
[root@zzu certs]#vim /etc/httpd/conf.d/ssl.conf
nameVirtualHost 192.168.1.200:443
<VirtualHost 192.168.1.200:443> 
DocumentRoot "/var/www/html" 
ServerName www.abc.com:443 
ErrorLog logs/ssl_error_log 
TransferLog logs/ssl_access_log 
LogLevel warn   www.zhishiwu.com  
SSLEngine on 
SSLProtocol all -SSLv2 
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW 
SSLCertificateFile /etc/httpd/certs/httpd.cert 
SSLCertificateKeyFile /etc/httpd/certs/httpd.key 
SSLCertificateChainFile /etc/pki/CA/cacert.pem 
<Files ~ "/.(cgi|shtml|phtml|php3?)$"> 
    SSLOptions +StdEnvVars 
</Files> 
<Directory "/var/www/cgi-bin"> 
    SSLOptions +StdEnvVars 
</Directory> 
SetEnvIf User-Agent ".*MSIE.*" / 
         nokeepalive ssl-unclean-shutdown / 
         downgrade-1.0 force-response-1.0 
CustomLog logs/ssl_request_log / 
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x /"%r/" %b" 
</VirtualHost>
 
二：为 tec.abc.com 颁发证书192.168.1.100的主机
[root@zzu certs]#vim /etc/httpd/conf.d/ssl.conf
<VirtualHost 192.168.1.100:443> 
DocumentRoot "/var/www/tec" 
ServerName tec.abc.com:443 
ErrorLog logs/ssl_error_log 
TransferLog logs/ssl_access_log 
LogLevel warn 
SSLEngine on 
SSLProtocol all -SSLv2 
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW 
SSLCertificateFile /etc/httpd/certs/httpd1.cert 
SSLCertificateKeyFile /etc/httpd/certs/httpd1.key 
SSLCertificateChainFile /etc/pki/CA/cacert.pem 
<Files ~ "/.(cgi|shtml|phtml|php3?)$"> 
    SSLOptions +StdEnvVars 
</Files>   www.zhishiwu.com  
<Directory "/var/www/cgi-bin"> 
    SSLOptions +StdEnvVars 
</Directory> 
SetEnvIf User-Agent ".*MSIE.*" / 
         nokeepalive ssl-unclean-shutdown / 
         downgrade-1.0 force-response-1.0 
CustomLog logs/ssl_request_log / 
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x /"%r/" %b" 
</VirtualHost>
 
 
 
摘自 再别combridge 的BLOG
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:Linux vim全选功能的实现

下一篇:Linux下zip包的压缩与解压缩

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

铃声 剧情 音乐 小说 教育 抢票 唱歌 运动 辅助 RPG 竞技 系统 理财 西游 借钱 社交 彩票 二次元 解谜 摄影 竞速 漫画 传奇 奇迹 射击 阅读 投屏 腾讯 健康 赛车 MOBA 棋牌 手机美化 区块链 美食 个人借贷 仙侠 魔幻 节奏 母婴 办公 儿童 英语口语 旅游 手机赚钱 卡牌 通讯 回合 吃鸡 抖音

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7