httpd功能配置之https

   HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。HTTPS使用443端口进行通信。

   下面是建立HTTPS服务的过程:

   一、安装ssl模块https4.jpg

   二、建立CA服务器

     1、生成私钥

https5.jpg

https6.jpg

     2、生成自签证书

https7.jpg

     3、初始化工作环境

https8.jpg

https9.jpg

   三、节点申请证书

     1、生成私钥

https10.jpg

https11.jpg

https12.jpg

      2、生成请求证书

https13.jpg

   四、签署证书

https14.jpg

   五、修改/etc/httpd/conf.d/ssl.conf配置文件 

https15.jpg

https16.jpg

https17.jpg

   六、创建/web/hosts目录及页面文件

https18.jpg

https19.jpg

   七、重启服务

https20.jpg

    八、验证

https2.jpg

https3.jpg

原创文章,作者:petmaster,如若转载,请注明出处:http://www.178linux.com/12740

(1)
petmasterpetmaster
上一篇 2016-03-12 23:13
下一篇 2016-03-14 09:21

相关推荐

  • Linux下使用screen协同作业

    1)screen应用场景(拷贝自网络): 来自产品工程的高级维护用户 David 打电话说:“为什么我不能在您部署的这些新机器上编译 supercode.c”。 您会问他:“您运行的是什么机器?” David 答道:“ Posh”。(这个虚够的公司将它的 5 台生产服务器以纪念 Spice Girls 的方式命名)。这下您可以大显身手了,另一台机器由 Dav…

    系统运维 2016-08-15
  • LVS负载均衡实战演练

    LVS负载均衡实战之lvs-nat模型 1.准备好机器,配置好时间同步,配置号网络,主机名 172.16.251.91 client [桥接] [网关为172.16.251.90] #lvs负载均衡两块网卡 172.16.251.90  lvs [网卡1] [桥接] 192.168.42.150  lvs [网卡2] [VMnet8] 192.168.42.…

    Linux干货 2017-06-22
  • 自建回收站

    linux 自添加回收站 (1)建立一个回收站目录 mkdir /tmp/trash_tmp (2) 编辑一个文件 vi /bin/trash mv $@ /tmp/trash_tmp :wq 保存退出 (3)添加别名 alias rm=/bin/trash (4)编辑/etc/bashrc 在最后一行添加alias rm=/bin/trash (5)给予目…

    Linux干货 2017-09-04
  • 用户管理类命令

    2018-03-18

    Linux干货 2018-03-18
  • 高级变量-有类型变量

    一.高级变量用法– 有类型变量   Shell 变量一般是无类型的,但是bash Shell 提供了declare和 typeset 两个命令用于指定变量的类型,两个命令是等价的 declare [ 选项]  变量名 -r  将变量设置为只读属性 -i  将变量定义为整型数 -a  将变量定义为数…

    Linux干货 2016-11-24
  • HAproxy reload config file with uninterrupt session

    HAProxy is a high performance load balancer. It is very light-weight, and free, making it a great option if you are in the market for a load balancer and need to keep your cos…

    Linux干货 2015-04-03