https创建证书

需要下载httpd模块:yum install httpd -y

前提需要先搭建一个虚拟主机来测试证书创建的效果,以下面www.hehe.com为例,可以参考创建:

bash 复制代码
[root@localhost conf.d]# vim vhost.conf 
<directory /www>
allowoverride none
require all granted
</directory>

<virtualhost 192.168.54.131:443> #端口要改为443
documentroot /www/hehe
servername www.hehe.com
alias /hehe /usr/local/mysecret #目录别名
</virtualhost>

虚拟主机创建完成后,再去创建对应的目录和文件,以及写入网页的内容:

bash 复制代码
[root@localhost conf.d]# mkdir /www/hehe
[root@localhost conf.d]# echo "hehe" >/www/hehe/index.html

在虚拟机本地解析和Windows本地解析文件中添加这条域名解析(虚拟机在/etc/hosts ,Windows在C:\Windows\System32\drivers\etc):

192.168.54.131 www.hehe.com

我们可以给www.hehe.com创建证书,具体创建证书步骤如下:

1.下载mod_ssl模块

bash 复制代码
[root@localhost conf.d]# yum install -y mod_ssl

2.生成密钥

bash 复制代码
[root@localhost certs]# openssl genrsa > jiami.key

3.移动密钥到/etc/pki/tls/private/

bash 复制代码
[root@localhost certs]# mv jiami.key ../private/

4.返回到certs目录下创建证书

bash 复制代码
[root@localhost certs]# openssl req -utf8 -new -key ../private/jiami.key -x509 -days 100 -out jiami.crt
Country Name (2 letter code) [XX]:86 #证书的地区:86 中国
State or Province Name (full name) []:rhce 
Locality Name (eg, city) [Default City]:shaaxi 
Organization Name (eg, company) [Default Company Ltd]:xi'an #组织
Organizational Unit Name (eg, section) []:peihua #组织单位
Common Name (eg, your name or your server's hostname) []:www.hehe.com #给证书的域名
Email Address []:[email protected] #邮箱

5.修改ssh.conf配置文件,内容如下:

bash 复制代码
[root@localhost certs]# vim /etc/httpd/conf.d/ssl.conf
#将密钥文件的目录改一下
SSLCertificateFile /etc/pki/tls/certs/jiami.crt
SSLCertificateKeyFile /etc/pki/tls/private/jiami.key

注意:在配置文件中找到这两行修改一下就行,不用修改其他的内容

6.关闭防火墙,重启服务

bash 复制代码
[root@localhost certs]# systemctl stop firewall.server
[root@localhost certs]# systemctl restart httpd

7.浏览器访问,查看证书

bash 复制代码
https://www.hehe.com/

8.如果要显示hehe页面内容,需要单独为这个虚拟主机配置,如下:

bash 复制代码
[root@localhost conf.d]# vim vhost.conf 
<directory /www>
allowoverride none
require all granted
</directory>

<virtualhost 192.168.54.131:443> #端口要改为443
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/jiami.crt
SSLCertificateKeyFile /etc/pki/tls/private/jiami.key
documentroot /www/hehe
servername www.hehe.com
alias /hehe /usr/local/mysecret
</virtualhost>

重启服务就可以了(systemctl restart)

相关推荐
wang090724 分钟前
网络协议之为什么要分层
网络·网络协议
w23617346012 小时前
HTTP vs HTTPS:传输协议的安全演进与核心差异
安全·http·https
穿条秋裤到处跑2 小时前
前端连接websocket服务报错 Unexpected response code: 301
websocket·网络协议·nginx
Suckerbin3 小时前
第十四章-PHP与HTTP协议
开发语言·http·php
千码君20163 小时前
什么是数据链路层的CRC检测以及为什么要放到帧尾?
服务器·网络·网络协议·以太网·奇偶校验·crc检测·以太网帧
后院那片海3 小时前
Web基础与HTTP协议
网络·网络协议·http
YJQ99674 小时前
Nginx防盗链及HTTPS:保护网站内容安全与加密传输
nginx·安全·https
问道飞鱼4 小时前
【知识科普】HTTPS 加密中信息的可见性详解
网络协议·http·https·ssl·tls
开***能7 小时前
高炉项目中DeviceNET到Ethernet的转换奥秘
网络·网络协议·自动化
努力也学不会java8 小时前
【网络原理】 网络编程套接字
java·开发语言·网络·网络协议·tcp/ip·php