• 206阅读
  • 0回复

CentOS服务器下安装配置SSL

楼层直达
AKS(WNGEp  
https是一个安全的访问方式,数据在传输过程中是加密的,https基于SSL。 cW MZw|t  
一、安装apache和ssl模块 u52@{@Ad  
1、安装apache @m(\f  
#yum install httpd IQH;`+  
2、安装ssl模块 EK#w: "  
#yum install mod_ssl ;E*ozKpm  
重启apache: U:`rNHl  
#service httpd restart ^%\p; yhL  
安装完mod_ssl会创建一个默认的SSL证书,路径位于/etc/pki/tls,此时可以立即通过https访问服务器了: A@`C<O ^  
https://X.X.X.X/ $-o39A#  
如果不使用默认的证书,也可以使用openssl手动创建证书。 b#$:XS  
二、使用openssl手动创建证书 LxMOs Nv  
1、安装openssl !vG._7lPp  
#yum install openssl H4%wq  
2、生成服务器私钥 !&#CEF@J  
#cd /etc/pki/tls N\H(AzMw  
#openssl genrsa -out server.key 1024 o6{XT.z5qx  
注意:server.key是私钥。 hf%W grO.  
3、用私钥server.key文件生成证书请求文件csr &M<431y  
#openssl req -new -key server.key -out server.csr 9#_49euy|P  
注:server.csr是证书请求文件。 j^LnHVHk1  
此步骤需要输入一些证书信息: FSH6C2  
Country Name (2 letter code) [XX]:CN u,&Z5S  
State or Province Name (full name) []:shanghai d'DS7F(c{  
Locality Name (eg, city) [Default City]:shanghai ~PS%^zxyn  
Organization Name (eg, company) [Default Company Ltd]:ccc qf ]ax!bK  
Organizational Unit Name (eg, section) []:bbb h~<#1'/<  
Common Name (eg, your name or your server's hostname) []:www.test.com [D /q%  
Email Address []:a@a.com oq;}q  
输入国家、省份、城市、公司、部门、姓名或服务器名、电子邮箱,随后会要求输入一个challengepassword(密码),无需输入,后面一律直接回车即可。 b/<4\f  
4、生成数字签名crt文件(证书文件) 6I 2`m(5  
#openssl x509 -days 365 -req -in server.csr -signkey server.key -outserver.crt w6Ue5Ix,!  
用私钥签名证书请求文件,证书的申请机构和颁发机构都是自己。 K@ W~  
5、编辑apache的ssl配置文件 mVk:[ }l6  
vim/etc/httpd/conf.d/ssl.conf k98--kc5  
/etc/httpd/conf.d/ssl.conf文件配置具体如下: !L>'g  
<VirtualHost _default_:443> j^:\a\-1  
DocumentRoot "/var/www/https"      //设置网页存放目录 %K?~$;Z.  
ServerName *:443                  //服务器的端口 OB5{EILej  
DirectoryIndex index.html index.html.var  //首页名称 I%p Q2T$;  
SSLEngine on Cc9<ABv?  
SSLCertificateFile /etc/pki/tls/server.crt    //证书 l--xq^,`o]  
SSLCertificateKeyFile /etc/pki/tls/server.key  //私钥 $eI[3{}X  
</VirtualHost> {}vW=  
6、重启apache 4W$53LP8  
#servicehttpd restart 7dN]OUdi  
访问https://ip/,就能看到证书信息了。 kU4Zij-O  
由于不是第三方根证书颁发机构颁发的证书,而是自己颁发的证书,所以浏览器会提示安全证书不受信任。 pHKj*Y  
!!!注意:首页index.html 的文件权限为755,否则将会出现如上提示: (#7pGGp*E  
Forbidden 67Ge}6*2pd  
Youdon't have permission to access /main.html on this server. h jW RU#  
解决方法:修改首页index.html读写权限。 \fh.D/@  
#Chmod755  index.html ;/ >~|@  
关于openssl指令的补充说明: C[<&% =  
#openssl [操作]  -out  filename  [bits] ml\7JW6Rx  
参数说明: o %Pi;8  
[操作]  主要的操作有如下两个: <&b ~(f  
      genrsa,建立RSA加密的Public key X!nI{PE  
      req,建立凭证要求文件或者是凭证文件 c$@,*c 0n  
-out ,后面加上输出的文件名,就是那把key name OjyS ?YY)b  
bits,用在genrsa加密的公钥的长度 |LiFX5!\  
-x509,X.509,CertificateData  Management.  一种验证的管理方式 7q$9\RR5  
例:建立一支长度为1024bits的Public Key,注意文件名。 vWjK[5 M%  
#openssl genrsa  -out  Server.key 1024 a5]~%xdK  
生成证书请求命令 Y13IrCA2  
#Openssl req  -new  -key file.key  -out  file.csr -config  /path/to/openssl.cnf ;bkS0Vmg  
-config:指定openssl的配置文件路径,不指定时,默认会访问Unix格式的默认路径:/usr/local/ssl/openssl.cnf。 f5mk\^  
例:#openssl req -new -key server.key -outserver.csr
 
快速回复

限100 字节
安逸网提示:如果您在写长篇帖子又不马上发表,建议存为草稿
 
认证码:
上一个 下一个