這篇文章將為大家詳細(xì)講解有關(guān)CentOS7如何自生成證書配置SSL WEB,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
在網(wǎng)站建設(shè)、做網(wǎng)站過程中,需要針對客戶的行業(yè)特點、產(chǎn)品特性、目標(biāo)受眾和市場情況進(jìn)行定位分析,以確定網(wǎng)站的風(fēng)格、色彩、版式、交互等方面的設(shè)計方向。創(chuàng)新互聯(lián)還需要根據(jù)客戶的需求進(jìn)行功能模塊的開發(fā)和設(shè)計,包括內(nèi)容管理、前臺展示、用戶權(quán)限管理、數(shù)據(jù)統(tǒng)計和安全保護(hù)等功能。
# 安裝Apache [root@server0 ~]# yum -y install httpd mod_ssl # 添加防火墻規(guī)則 [root@server0 ~]# firewall-cmd --permanent --add-server=80/tcp [root@server0 ~]# firewall-cmd --permanent --add-server=443/tcp [root@server0 ~]# firewall-cmd --permanent --add-server=8080/tcp;firewall-cmd --reload [root@server0 ~]# systemctl restart httpd;systemctl enable httpd
# 配置selinux安全上下文 [root@server0 ~]# semanaga port -a -t http_port_t {80,443,8080} [root@server0 ssl]# mkdir /etc/httpd/ssl;cd /etc/httpd/ssl
# 生成KEY [root@server0 ssl]# openssl genrsa -des3 -out vqiu.cn.key 2048 # 去密碼 [root@server0 ssl]# openssl rsa -in vqiu.cn.key -out vqiu.cn.key# 生成證書簽發(fā)請求和證書密鑰 [root@server0 ssl]# openssl req -new -nodes -key vqiu.cn.key -out vqiu.cn.csr # 通過csr生成一個證書,以 vqiu.cn 為例 [root@server0 ssl]# openssl x509 -req -days 3650 -in vqiu.cn.csr -signkey vqiu.cn.key -out vqiu.cn.crt #生成 crt 之后,csr 可以進(jìn)行刪除[可略過] [root@server0 ssl]# rm vqiu.cn.csr -f [root@server0 ssl]# cat /etc/httpd/conf.d/vqiu.cn.conf <IfModule mod_ssl.c> Listen 443 https </IfModule> <VirtualHost _default_:443> ServerName server0.vqiu.cn DocumentRoot /var/www/html SSLEngine on SSLProtocol all -SSLv2 SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5 SSLCertificateFile /etc/httpd/ssl/vqiu.cn.crt SSLCertificateKeyFile /etc/httpd/ssl/vqiu.cn.key </VirtualHost> # 生成一個測試頁面 [root@server0 ssl]# echo "test">/var/www/html/index.html # 重啟httpd服務(wù) [root@server0 ssl]# systemctl restart httpd
關(guān)于“CentOS7如何自生成證書配置SSL WEB”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,使各位可以學(xué)到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
分享名稱:CentOS7如何自生成證書配置SSLWEB
文章出自:http://www.chinadenli.net/article36/gepdsg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站維護(hù)、建站公司、網(wǎng)站制作、微信小程序、網(wǎng)站收錄、網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)