CA证书(网络建设与运维)

下载openssl*软件包

yum install -y openssl*

之后cd到/etc/pki/CA/文件夹中创建证书

cd /etc/pki/CA

openssl genrsa -out private/cakey.pem 2048

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3650

根据题目输入证书信息

在创造申请证书

openssl genrsa -out skills.key 2048

openssl req -new -key skills.key -out skills.csr

根据题目填写申请证书信息

创造一个文件

vim sign.cnf

subjectAltName=DNS:*skills.com,DNS=skills.com

openssl ca -in skills.csr -out skills.crt -days 1825 -extfile sign.cnf

配置http服务

yum install -y httpd* mod_ssl*

vim /etc/httpd/conf/httpd.conf

在最后一行编辑80端口的http

<VirtualHost*:80> 定义http 80 网站 疑问:http每个选项的用意以及用法

DocumentRoot "/var/www/html"

ServerName linux1.skills.com

RewriteEngine On

RewriteRule ^/(.*) https://www.skills.com/1 [R=301] 自动跳转域名www.skills.com

<Directory "/">

Requrie all granted

</Directory>

</VirtualHost>

<VirtualHost *:80> http 80端口ip禁止访问代码

ServerName 10.4.220.101

Redirect 403/

</VirtualHost>

配置https服务

vim /etc/httpd/conf.d/ssl.conf

将开头defualt_改成*

定义目录和域名

然后定义证书和私钥

在最后一行编辑

<VirtualHost *:443> https 443端口ip禁止访问代码

ServerName 10.4.220.101

sslengine on

sslcertificatefile /etc/ssl/skills.crt

sslcertificatekeyfile /etc/ssl/skills.key

redirect 403 /

</VirtualHost>

openssl pkcs12 -export -inkey skills.key -in skills.crt -out skills.pfx

openssl pkcs12 -in skills.pfx -out skills.pem -nodes

openssl rsa -in skills.pem -out apache.key

openssl x509 -in skills.pem -out apahce.crt

将cacert.pem和skills.pfx导入到桌面当中,把cacert.pem的后缀改成cer然后安装证书,安装到受信任根证书

pfx证书导入到浏览器的个人证书里面.

tomcat服务以及nginx服务的http,https,反向代理

{虚拟机3和4安装

yum install -y java-17-openjdk* tomcat*

然后再3和4上编辑在最后一行

vim /etc/profile

export JAVA_HOME=/usr/lib/jvm/java-17

export PATH=JAVA(下划线)Home/bin:PATH

source /etc/profile #资源加载

vim /usr/lib/systemd/system/tomcat.service #3和4虚拟机的tomcat配置文件将tomcat改成root用户

vim /etc/tomcat/server.xml} ; #详细内容去word文档查看

相关推荐
白帽黑客沐瑶2 天前
【网络安全就业】信息安全专业的就业前景(非常详细)零基础入门到精通,收藏这篇就够了
网络·安全·web安全·计算机·程序员·编程·网络安全就业
树码小子2 天前
Java网络编程:(socket API编程:TCP协议的 socket API -- 回显程序的服务器端程序的编写)
java·网络·tcp/ip
绿箭柠檬茶2 天前
Ubuntu 服务器配置转发网络访问
服务器·网络·ubuntu
real 12 天前
传输层协议UDP
网络·网络协议·udp
路由侠内网穿透2 天前
本地部署 GPS 跟踪系统 Traccar 并实现外部访问
运维·服务器·网络·windows·tcp/ip
喵手2 天前
玩转Java网络编程:基于Socket的服务器和客户端开发!
java·服务器·网络
徐子元竟然被占了!!2 天前
实验-基本ACL
网络
ftpeak2 天前
从零开始使用 axum-server 构建 HTTP/HTTPS 服务
网络·http·https·rust·web·web app
LabVIEW开发2 天前
LabVIEW气体污染无线监测
网络·labview·labview知识·labview功能·labview程序
error:(2 天前
【从零到公网】本地电脑部署服务并实现公网访问(IPv4/IPv6/DDNS 全攻略)
网络·智能路由器