Nginx的https搭建
实验目的
1,在开启防火墙的前提下,实现https的搭建
2,为网站部署账户验证
3,测试https搭建是否成功
先搭建https网站
准备工作:关闭防火墙,selinux,安装mod_ssl模块并启动Nginx服务

配置两个文件:证书文件:/etc/nginx/ty.crt 私钥文件: /etc/nginx/ty.key
创建私钥文件: /etc/nginx/ty.key,命令如下,并设置密码
新建储存网站数据文件的目录

创建证书文件:/etc/nginx/ty.crt,命令如下,设置相关信息


重载配置 更新服务

使用firewall-cmd命令,使http协议和https协议的数据包放行通过
准备工作:开启防火墙

开放http协议和80端口

开放https协议和443端口

重载配置 并查看当前区域 http服务和https服务已放行通过

再次访问网站,访问成功

准备工作:安装 httpd-tools

增加密码访问控制,设置账户zy,及密码123


重载配置文件后 测试
