CentOS7自生成證書(shū)配置SSL WEB詳解
我要評(píng)論# 安裝Apache [root@server0 ~]# yum -y install httpd mod_ssl # 添加防火墻規(guī)則 [root@server0 ~]# firewall-cmd --permanent --add-server=80/tcp [root@server0 ~]# firewall-cmd --permanent --add-server=443/tcp [root@server0 ~]# firewall-cmd --permanent --add-server=8080/tcp;firewall-cmd --reload [root@server0 ~]# systemctl restart httpd;systemctl enable httpd
# 配置selinux安全上下文
[root@server0 ~]# semanaga port -a -t http_port_t {80,443,8080} [root@server0 ssl]# mkdir /etc/httpd/ssl;cd /etc/httpd/ssl
# 生成KEY
[root@server0 ssl]# openssl genrsa -des3 -out vqiu.cn.key 2048
# 去密碼
[root@server0 ssl]# openssl rsa -in vqiu.cn.key -out vqiu.cn.key# 生成證書(shū)簽發(fā)請(qǐng)求和證書(shū)密鑰
[root@server0 ssl]# openssl req -new -nodes -key vqiu.cn.key -out vqiu.cn.csr
# 通過(guò)csr生成一個(gè)證書(shū)，以 vqiu.cn 為例
[root@server0 ssl]# openssl x509 -req -days 3650 -in vqiu.cn.csr -signkey vqiu.cn.key -out vqiu.cn.crt
#生成 crt 之后，csr 可以進(jìn)行刪除[可略過(guò)]
[root@server0 ssl]# rm vqiu.cn.csr -f
[root@server0 ssl]# cat /etc/httpd/conf.d/vqiu.cn.conf
<IfModule mod_ssl.c>
Listen 443 https
</IfModule>
<VirtualHost _default_:443>
ServerName server0.vqiu.cn
DocumentRoot /var/www/html
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
SSLCertificateFile /etc/httpd/ssl/vqiu.cn.crt
SSLCertificateKeyFile /etc/httpd/ssl/vqiu.cn.key
</VirtualHost>
# 生成一個(gè)測(cè)試頁(yè)面
[root@server0 ssl]# echo "test">/var/www/html/index.html
# 重啟httpd服務(wù)
[root@server0 ssl]# systemctl restart httpd
相關(guān)文章
Linux CentOS系統(tǒng)下tomcat配置ssl教程
這篇文章主要介紹了Linux CentOS系統(tǒng)下tomcat配置ssl教程,本文分為5個(gè)步驟詳細(xì)講解了配置過(guò)程,需要的朋友可以參考下2014-12-27- 這篇文章主要介紹了在CentOS系統(tǒng)中安裝Websvn的教程,當(dāng)然示例也同樣適用于RedHat系的其他Linux系統(tǒng),需要的朋友可以參考下2015-06-05
- 今天小編為大家?guī)?lái)的是CentOS下生成自簽名的證書(shū)的方法詳解；希望對(duì)大家會(huì)有幫助；有需要的朋友一起去看看吧2016-12-16
通過(guò)SSH證書(shū)實(shí)現(xiàn)Putty免密碼登錄CentOS的方法
之前介紹過(guò)如何使用Putty管理VPS,但Putty沒(méi)有保存密碼的功能，不過(guò)它可以通過(guò)SSH證書(shū)實(shí)現(xiàn)免密碼登錄2013-06-07Centos6.3下Apache配置基于加密的認(rèn)證https加密證書(shū)訪問(wèn)
Centos6.3下Apache配置https證書(shū)訪問(wèn) 這里簡(jiǎn)單演示一下Apache下基于加密的認(rèn)證訪問(wèn)—-https加密方式訪問(wèn)，希望對(duì)朋友們有幫助。2013-05-07
CentOS開(kāi)機(jī)自動(dòng)運(yùn)行自己的腳本詳解
今天小編為大家?guī)?lái)的是CentOS開(kāi)機(jī)自動(dòng)運(yùn)行自己的腳本詳解。希望可以幫助到大家，有需要的朋友一起去看看吧2016-12-26
CentOS設(shè)置開(kāi)機(jī)啟動(dòng)服務(wù)及自動(dòng)聯(lián)網(wǎng)的方法
一些朋友反饋說(shuō)不知道CentOS如何設(shè)置開(kāi)機(jī)啟動(dòng)服務(wù)及自動(dòng)聯(lián)網(wǎng)？下面小編就為大家分享一下CentOS設(shè)置開(kāi)機(jī)啟動(dòng)服務(wù)及自動(dòng)聯(lián)網(wǎng)的方法；有需要的朋友可以過(guò)來(lái)看看2016-12-06
CentOS7如何設(shè)置網(wǎng)絡(luò)自動(dòng)啟動(dòng)?
安裝完成Centos7之后，配置了IP地址，如果重啟電腦，發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)并沒(méi)有啟動(dòng)起來(lái)，那么，如何讓Centos7網(wǎng)絡(luò)自動(dòng)啟動(dòng)呢？下面小編就為大家?guī)?lái)CentOS7設(shè)置網(wǎng)絡(luò)自動(dòng)啟動(dòng)的方2016-12-01在Windows上制作CentOS自動(dòng)安裝的光盤(pán)的教程
這篇文章主要介紹了在Windows上制作CentOS自動(dòng)安裝的光盤(pán)的教程,使安裝時(shí)各選項(xiàng)自動(dòng)化執(zhí)行,做到"無(wú)人值守安裝",需要的朋友可以參考下2015-06-30CentOS 6.4使用腳本自動(dòng)關(guān)閉觸控板的方法
在CentOS 6.4中，使用腳本能夠自動(dòng)關(guān)閉觸控板，下面小編就給大家介紹下CentOS6.4如何使用腳本停用觸控板，感興趣的朋友不要錯(cuò)過(guò)2015-03-23
