实验要求:
Win2008R2:公网IP:172.16.0.135 网卡1:192.168.10.22 网卡2:192.168.11.22
配置企业CA证书服务
提供web注册方式。可接受CAR(证书请求文件)并签发证书;
加密服务提供程序为“RSA#Microsoft Software Key Storage Providew”,密钥字符长度为“2048”;
颁发的签名证书的哈希算法为“SHA256”;
CA证书名称:ca.rj.com;
为云主机B的web服务提供证书,颁发的证书命名为httpd.crt。
CentOS 7: 公网IP:172.16.0.136 网卡1:192.168.10.33 网卡3:192.168.11.33
配置http服务,以虚拟主机的方式建立一个web站点。
将/etc/httpd/conf.d/ssl.conf重命名为ssl.conf.bak;
配置文件名为virthost.conf,放置在/etc/httpd/conf.d目录下;
https所用的证书httpd.crt、私钥httpd.key、请求证书httpd.csr放置在/etc/httpd/ssl目录中(目录需自己创建);
监听80、443端口,分别配置http和https功能;
使用www.rj.com作为域名进行访问;
网站根目录为/data/web_data;
index.html内容使用Welcome to 2018 Computer Network Application contest!

本文详细指导如何在Win2008R2和CentOS7环境中配置企业CA,签发HTTPS证书,以及在Linux上为Web服务器设置SSL,包括DNS解析、AD证书服务、IIS证书创建、OpenSSL操作和httpd配置,最终实现https访问www.rj.com
最低0.47元/天 解锁文章
1万+

被折叠的 条评论
为什么被折叠?



