實(shí)驗環(huán)境：

創(chuàng)新互聯(lián)建站于2013年成立，先為陽明等服務(wù)建站，陽明等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為陽明企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

    CentOS 7

    httpd-2.4.6-40.el7.centos.x86_64

需要

    openssl,mod_ssl

安裝(直接yum了)：

[root@localhost pki]# yum install httpd openssl mod_ssl -y

安裝完之后可以訪問一下本機(jī)，測試httpd服務(wù)器

我的是 http://192.168.1.102/index.html

接下來修改/etc/httpd/conf.d/ssl.conf

在<VirtualHost _default_:443>下找到
# General setup for the virtual host, inherited from global configuration
DocumentRoot "/var/www/html"
ServerName www.example.com:443

</VirtualHost>

將上面兩行取消注釋，保存。

重啟httpd服務(wù)即可。

就可以使用 https://192.168.1.102/index.html訪問了。

當(dāng)然，初次訪問會提示不受信任的證書，這是因為沒有CA簽發(fā)證書。

實(shí)驗環(huán)境解決辦法，創(chuàng)建私有CA，并給httpd簽發(fā)證書或選擇添加信任，繼續(xù)訪問。

簽發(fā)證書步驟如下：

 (1) 生成私鑰；

# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)

(2) 生成自簽證書；

# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 365

-new：生成新證書簽署請求；

-x509：生成自簽格式證書，專用于創(chuàng)建私有CA時；

-key：生成請求時用到的私有文件路徑；

-out：生成的請求文件路徑；如果自簽操作將直接生成簽署過的證書；

-days：證書的有效時長，單位是day；

(3) 為CA提供所需的目錄及文件；

# mkdir  -pv  /etc/pki/CA/{certs,crl,newcerts}     # touch  /etc/pki/CA/{serial,index.txt}     # echo  01 > /etc/pki/CA/serial

此主機(jī)即是一臺CA了。

(4)用到證書的主機(jī)(httpd主機(jī))生成私鑰；

# mkdir  /etc/httpd/ssl  # cd  /etc/httpd/ssl # (umask  077; openssl  genrsa -out  /etc/httpd/ssl/httpd.key  2048)

(5) 生成證書簽署請求

# openssl  req  -new  -key  /etc/httpd/ssl/httpd.key  -out /etc/httpd/ssl/httpd.csr  -days 365

(6) 在CA主機(jī)上簽署證書；

# openssl ca  -in  /etc/httpd/ssl/httpd.csr  -out  /etc/pki/CA/certs/httpd.crt  -days  365 Using configuration from /etc/pki/tls/openssl.cnf Check that the request matches the signature Signature ok Certificate Details:         Serial Number: 1(0x2)         Validity             Not Before: Apr 10 15:45:54 2016 GMT             Not After : Apr 10 15:45:54 2017 GMT         Subject:             countryName               = CN             stateOrProvinceName       = beijing             organizationName          = ops             organizationalUnitName    = ops             commonName                = ops.com             emailAddress              = admin@ops.com         X509v3 extensions:             X509v3 Basic Constraints:                  CA:FALSE             Netscape Comment:                  OpenSSL Generated Certificate             X509v3 Subject Key Identifier:                  08:A3:DD:98:D3:E0:42:58:5E:B7:24:43:6C:3D:B1:D8:02:34:16:46             X509v3 Authority Key Identifier:                  keyid:75:63:44:2C:46:80:2F:84:CE:EF:C6:F1:F2:E7:75:2E:EF:17:37:C2 Certificate is to be certified until Apr 10 15:45:54 2017 GMT (365 days) Sign the certificate? [y/n]:y 1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated

(7)查看證書中的信息：

# openssl  x509  -in /etc/pki/CA/certs/httpd.crt  -noout  -serial  -subject

注:由于為實(shí)驗環(huán)境，還需將此證書導(dǎo)入到瀏覽器中方可。

    另還需注意本地hosts文件。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)站標(biāo)題：使用https訪問apache服務(wù)-創(chuàng)新互聯(lián)
文章位置：http://jinyejixie.com/article18/hghdp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App開發(fā)、品牌網(wǎng)站設(shè)計、標(biāo)簽優(yōu)化、網(wǎng)頁設(shè)計公司、云服務(wù)器、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)