42、保障服务器安全与便捷邮件获取指南

保障服务器安全与便捷邮件获取指南

1. 用 SSL 证书保障 Apache 服务器安全

1.1 自签名证书的创建与使用

在 Fedora 系统中，自签名证书的创建相对简单。以下是具体步骤：
1. 打开终端窗口，使用 su 命令获取超级用户权限。
2. 切换到 /etc/httpd/conf 目录：

# cd /etc/httpd/conf

3. 输入 make testcert 并按回车键。
4. 输入保护服务器私钥的密码并按回车键。
5. OpenSSL 会提示输入创建 CSR 时所需的信息（如位置、组织、电子邮件地址等），依次回答每个问题。

回答完最后一个问题（电子邮件地址）后，OpenSSL 会创建一个自签名证书并将其保存到 /etc/httpd/conf/ssl.crt/server.crt 。可以使用以下命令在命令行查看证书：

# openssl x509 -in ssl.crt/server.crt -text

当看到颁发者和主题相同时，就表明这是一个自签名证书。

要让证书生效，需要重启 Apache 服务器：

# /sbin