httpd功能配置之https

   HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。HTTPS使用443端口进行通信。

   下面是建立HTTPS服务的过程:

   一、安装ssl模块https4.jpg

   二、建立CA服务器

     1、生成私钥

https5.jpg

https6.jpg

     2、生成自签证书

https7.jpg

     3、初始化工作环境

https8.jpg

https9.jpg

   三、节点申请证书

     1、生成私钥

https10.jpg

https11.jpg

https12.jpg

      2、生成请求证书

https13.jpg

   四、签署证书

https14.jpg

   五、修改/etc/httpd/conf.d/ssl.conf配置文件 

https15.jpg

https16.jpg

https17.jpg

   六、创建/web/hosts目录及页面文件

https18.jpg

https19.jpg

   七、重启服务

https20.jpg

    八、验证

https2.jpg

https3.jpg

原创文章,作者:petmaster,如若转载,请注明出处:http://www.178linux.com/12740

赞 (1)
petmasterpetmaster
上一篇 2016-03-12 23:13
下一篇 2016-03-14 09:21

相关推荐

  • 学习宣言

    好好学习,天天向上。

    Linux干货 2016-10-24
  • 文本三剑客之sed

      文本处理三剑客:    grep,egrep,fgrep:文本过滤器    sed:stream  editor,流编辑器,是一行一行处理的    awk :文本格式化工具,报告生成器     sed工作方式:它是读一行的文本…

    Linux干货 2016-08-15
  • Linux网络管理基础

    Linux网络管理基础 动态路由 Bonding Network Teaming 静态路由实验 Linux的网络管理,了解基本的网络知识是基础,除此,要掌握好ifconig命令、ip命令、nmcli命令(CentOS 7),以及涉及到网络的配置文件。 配置动态路由: 通过守护进程获取动态路由,安装quagga包,支持RIP、OSPF、BGP,通过命令vtys…

    Linux干货 2016-09-09
  • N25-第三周作业

      列出当前系统上所有已经登陆的用户的用户名,注意:同一个用户登陆多次,则只显示一次即可。     2.取出最后登陆到当前系统的用户的相关信息。     3.取出当前系统上被用户当作其默认shell的最多的那个shell.     4.将/etc/password中的第三个字段数值最大的后…

    Linux干货 2016-12-19
  • 用keepalived高可用LVS-dr模型

    环境四个虚拟机 Real server:node1:172.16.100.6         CeotOS 6 Real server:node3:172.16.100.69         CeotOS 7 Director1:172.16.100.67                        CeotOS 7 Director1:172.16.10…

    Linux干货 2017-10-15
  • 实战keepalived高可用集群解决方案

    Keepalived定义      Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案,可以利用其来避免单点故障。一个LVS服务会有2台服务器运行Keepalived,一台为主服务器(MASTER),一台为备份服务器(BACKUP),但是对外表现为一个虚拟IP,主服务器会发送特定的消息给…

    2017-05-16