密碼學(xué)之a(chǎn)pache部署https介紹
實(shí)驗(yàn)?zāi)康?/h2>
掌握apache部署自定義證書的https服務(wù)器方法
實(shí)驗(yàn)環(huán)境
一臺(tái)Centos 7.2 已經(jīng)安裝openssl組件，已安裝apache httpd，用于搭建https服務(wù)器
一臺(tái)windows 10客戶端，已安裝chrome瀏覽器
實(shí)驗(yàn)原理
openssl是Linux內(nèi)置的一款開(kāi)源工具，實(shí)現(xiàn)了常見(jiàn)的密碼算法與應(yīng)用。通過(guò)openssl操作，完成各種密碼算法的應(yīng)用。
實(shí)驗(yàn)步驟
一、生成獨(dú)立的CA
1、生成ca的key
openssl genrsa -des3 -out ca.key 4096
2、生成CA的證書
openssl req -new -x509 -days 365 -key ca.key -out ca.crt
二、生成服務(wù)器的私鑰key和簽名請(qǐng)求文件csr
1、生成https服務(wù)器私鑰
openssl genrsa -des3 -out myserver.key 4096
2、生成https服務(wù)器證書請(qǐng)求文件
openssl req -new -key myserver.key -out myserver.csr
?利用ca的證書和key，生成我們的證書
openssl x509 -req -days 365 -in myserver.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out myserver.crt
set_serial設(shè)置的證書的編號(hào)
?三、安裝apache的ssl模塊
1、服務(wù)上已經(jīng)安裝有apache，要實(shí)現(xiàn)apache的https功能，需要安裝ssl模塊
yum install -y mod_ssl
如果安裝過(guò)程中出現(xiàn)錯(cuò)誤，使用ps -ef | grep yum，查看進(jìn)程，使用kill -9+進(jìn)程號(hào)，強(qiáng)制結(jié)束進(jìn)程，然后重新安裝
四、復(fù)制證書到對(duì)應(yīng)路徑
cp myserver.crt /etc/pki/tls/certs/ cp myserver.key /etc/pki/tls/private/
五、修改apache配置文件，讓證書生效
vim /etc/httpd/conf.d/ssl.conf
將證書和私鑰路徑指為如圖
?保存并退出文件
?六、重啟apache服務(wù)
systemctl restart httpd
注意輸入myserver.key的加密密碼
七、測(cè)試網(wǎng)站證書
使用客戶端chrome瀏覽器訪問(wèn)服務(wù)器https頁(yè)面，我這里服務(wù)器ip是192.168.11.134
https://192.168.11.134
高級(jí)
繼續(xù)前往
查看服務(wù)器證書，點(diǎn)“不安全”
?
實(shí)驗(yàn)總結(jié)
CA–服務(wù)器證書–使用CA簽名服務(wù)器證書–部署證書–查看證書
到此這篇關(guān)于密碼學(xué)之a(chǎn)pache部署https介紹的文章就介紹到這了,更多相關(guān)apache部署https內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了Linux端口映射轉(zhuǎn)發(fā)的方法，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-07-07
西軟在實(shí)施階段時(shí)，會(huì)設(shè)置好幾個(gè)Linux shell的自動(dòng)任務(wù)，把數(shù)據(jù)每天全庫(kù)備份兩次，并且并把數(shù)據(jù)通過(guò)ftp拷至備份庫(kù)，其實(shí)這樣做存在非常大的安全隱患，數(shù)據(jù)庫(kù)服務(wù)器如果給KO了，您酒店只有當(dāng)天的兩次備份，數(shù)據(jù)損失將是12個(gè)小時(shí)來(lái)計(jì)算，對(duì)酒店經(jīng)營(yíng)非常不利2017-01-01
本文詳細(xì)介紹了Linux下線程同步的多種方法,包括互斥鎖、自旋鎖、信號(hào)量以及它們的使用示例,通過(guò)這些同步機(jī)制,可以解決線程安全問(wèn)題,防止資源競(jìng)爭(zhēng)導(dǎo)致的錯(cuò)誤,示例代碼展示了如何在多線程環(huán)境中正確地管理共享資源,確保線程安全,需要的朋友可以參考下2024-11-11
這篇文章主要介紹了Xshell如何添加快捷命令的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
Linux 創(chuàng)建子進(jìn)程執(zhí)行任務(wù)的實(shí)現(xiàn)方法
下面小編就為大家分享一篇Linux 創(chuàng)建子進(jìn)程執(zhí)行任務(wù)的實(shí)現(xiàn)方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助，一起跟隨小編過(guò)來(lái)看看吧2018-01-01
這篇文章主要介紹了Linux服務(wù)器從頭配置全過(guò)程,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友參考下吧2024-03-03
CentOS服務(wù)器下安裝Webmin管理系統(tǒng)的步驟
如果你想像windows圖形化管理系統(tǒng)，Webmin無(wú)疑是最好的選擇。2011-03-03
這篇文章主要介紹了Linux調(diào)整命令歷史方法詳解,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-09-09
詳解Linux監(jiān)控重要進(jìn)程的實(shí)現(xiàn)方法
這篇文章主要介紹了詳解Linux監(jiān)控重要進(jìn)程的實(shí)現(xiàn)方法，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-04-04
用DNSPod和Squid打造自己的CDN (七) 配置Squid
首先我們要明白一下squid在CDN中扮演的角色,squid在CDN中其實(shí)只是一個(gè)＋緩存,跟一般的服務(wù)器類似,squid代替用戶向真正有內(nèi)容的服務(wù)器進(jìn)行請(qǐng)求,并且緩存下來(lái)2013-04-04