溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
實驗環境：
CentOS 7
httpd-2.4.6-40.el7.centos.x86_64
需要
openssl,mod_ssl
安裝(直接yum了)：
[root@localhost pki]# yum install httpd openssl mod_ssl -y
安裝完之后可以訪問一下本機，測試httpd服務器
我的是 http://192.168.1.102/index.html
接下來修改/etc/httpd/conf.d/ssl.conf
在<VirtualHost _default_:443>下找到
# General setup for the virtual host, inherited from global configuration
DocumentRoot "/var/www/html"
ServerName www.example.com:443
</VirtualHost>
將上面兩行取消注釋，保存。
重啟httpd服務即可。
就可以使用 https://192.168.1.102/index.html訪問了。
當然，初次訪問會提示不受信任的證書，這是因為沒有CA簽發證書。
實驗環境解決辦法，創建私有CA，并給httpd簽發證書或選擇添加信任，繼續訪問。
簽發證書步驟如下：
(1) 生成私鑰；
|
(2) 生成自簽證書；
|
-new：生成新證書簽署請求；
-x509：生成自簽格式證書，專用于創建私有CA時；
-key：生成請求時用到的私有文件路徑；
-out：生成的請求文件路徑；如果自簽操作將直接生成簽署過的證書；
-days：證書的有效時長，單位是day；
(3) 為CA提供所需的目錄及文件；
|
此主機即是一臺CA了。
(4)用到證書的主機(httpd主機)生成私鑰；
|
(5) 生成證書簽署請求
|
(6) 在CA主機上簽署證書；
|
(7)查看證書中的信息：
# openssl x509 -in /etc/pki/CA/certs/httpd.crt -noout -serial -subject
注:由于為實驗環境，還需將此證書導入到瀏覽器中方可。
另還需注意本地hosts文件。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
