win2008R2 像CA证书服务器(Linux)申请CA证书

本文详细指导如何在Win2008R2和CentOS7环境中配置企业CA,签发HTTPS证书,以及在Linux上为Web服务器设置SSL,包括DNS解析、AD证书服务、IIS证书创建、OpenSSL操作和httpd配置,最终实现https访问www.rj.com

实验要求:

Win2008R2:公网IP:172.16.0.135  网卡1:192.168.10.22  网卡2:192.168.11.22

配置企业CA证书服务

提供web注册方式。可接受CAR(证书请求文件)并签发证书;

加密服务提供程序为“RSA#Microsoft Software Key Storage Providew”,密钥字符长度为“2048”;

颁发的签名证书的哈希算法为“SHA256”;

CA证书名称:ca.rj.com;

为云主机B的web服务提供证书,颁发的证书命名为httpd.crt。

 

CentOS 7:  公网IP:172.16.0.136 网卡1:192.168.10.33  网卡3:192.168.11.33

配置http服务,以虚拟主机的方式建立一个web站点。

将/etc/httpd/conf.d/ssl.conf重命名为ssl.conf.bak;

配置文件名为virthost.conf,放置在/etc/httpd/conf.d目录下;

https所用的证书httpd.crt、私钥httpd.key、请求证书httpd.csr放置在/etc/httpd/ssl目录中(目录需自己创建);

监听80、443端口,分别配置http和https功能;

使用www.rj.com作为域名进行访问;

网站根目录为/data/web_data;

index.html内容使用Welcome to 2018 Computer Network Application contest!

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值