密码学之apache部署https介绍
更新时间：2021年12月08日 09:07:42 作者：博childe
大家好，本篇文章主要讲的是密码学之apache部署https介绍，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览
实验目的
掌握apache部署自定义证书的https服务器方法
实验环境
一台Centos 7.2 已经安装openssl组件，已安装apache httpd，用于搭建https服务器
一台windows 10客户端，已安装chrome浏览器
实验原理
openssl是Linux内置的一款开源工具，实现了常见的密码算法与应用。通过openssl操作，完成各种密码算法的应用。
实验步骤
一、生成独立的CA
1、生成ca的key
openssl genrsa -des3 -out ca.key 4096
2、生成CA的证书
openssl req -new -x509 -days 365 -key ca.key -out ca.crt
二、生成服务器的私钥key和签名请求文件csr
1、生成https服务器私钥
openssl genrsa -des3 -out myserver.key 4096
2、生成https服务器证书请求文件
openssl req -new -key myserver.key -out myserver.csr
利用ca的证书和key，生成我们的证书
openssl x509 -req -days 365 -in myserver.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out myserver.crt
set_serial设置的证书的编号
三、安装apache的ssl模块
1、服务上已经安装有apache，要实现apache的https功能，需要安装ssl模块
yum install -y mod_ssl
如果安装过程中出现错误，使用ps -ef | grep yum，查看进程，使用kill -9+进程号，强制结束进程，然后重新安装
四、复制证书到对应路径
cp myserver.crt /etc/pki/tls/certs/ cp myserver.key /etc/pki/tls/private/
五、修改apache配置文件，让证书生效
vim /etc/httpd/conf.d/ssl.conf
将证书和私钥路径指为如图
保存并退出文件
六、重启apache服务
systemctl restart httpd
注意输入myserver.key的加密密码
七、测试网站证书
使用客户端chrome浏览器访问服务器https页面，我这里服务器ip是192.168.11.134
https://192.168.11.134
高级
继续前往
查看服务器证书，点“不安全”
实验总结
CA–服务器证书–使用CA签名服务器证书–部署证书–查看证书
到此这篇关于密码学之apache部署https介绍的文章就介绍到这了,更多相关apache部署https内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要介绍了Linux端口映射转发的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-07-07
西软在实施阶段时，会设置好几个Linux shell的自动任务，把数据每天全库备份两次，并且并把数据通过ftp拷至备份库，其实这样做存在非常大的安全隐患，数据库服务器如果给KO了，您酒店只有当天的两次备份，数据损失将是12个小时来计算，对酒店经营非常不利2017-01-01
本文详细介绍了Linux下线程同步的多种方法,包括互斥锁、自旋锁、信号量以及它们的使用示例,通过这些同步机制,可以解决线程安全问题,防止资源竞争导致的错误,示例代码展示了如何在多线程环境中正确地管理共享资源,确保线程安全,需要的朋友可以参考下2024-11-11
这篇文章主要介绍了Xshell如何添加快捷命令的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-07-07
下面小编就为大家分享一篇Linux 创建子进程执行任务的实现方法，具有很好的参考价值，希望对大家有所帮助，一起跟随小编过来看看吧2018-01-01
这篇文章主要介绍了Linux服务器从头配置全过程,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友参考下吧2024-03-03
如果你想像windows图形化管理系统，Webmin无疑是最好的选择。2011-03-03
这篇文章主要介绍了Linux调整命令历史方法详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-09-09
这篇文章主要介绍了详解Linux监控重要进程的实现方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-04-04
用DNSPod和Squid打造自己的CDN (七) 配置Squid
首先我们要明白一下squid在CDN中扮演的角色,squid在CDN中其实只是一个＋缓存,跟一般的服务器类似,squid代替用户向真正有内容的服务器进行请求,并且缓存下来2013-04-04
最新评论