lighttpd + fastcgi + ssl (openssl)

最新推荐文章于 2024-06-27 21:47:53 发布

原创最新推荐文章于 2024-06-27 21:47:53 发布 · 1.6k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#lighttpd #ssl #server #redirect #socket #服务器

看本文者，请支持下本人的超级搜索引擎 http://sugoogle.com　

首先要说明　,　在装上ｓｓｌ　后,　如何　ｓｓｌ　是通过什么方式　防止欺骗的　细节我也不是很清楚.　如果哪位大虾　知道,　请不吝赐教.

软件包的　安装　部分　我掠过　.

这注意　

　　ｌｉｇｈｔｔｐｄ　　的　启动时　不仅　指定　配置文件　,还要指定　库文件.

　具体是这样　　　./sbin/lighttpd -f ./lighttpd.conf -m ./lib/

关键在于配置文件　ｌｉｇｈｔｔｐｄ.ｃｏｎｆ

第一部分　　ｌｉｇｈｔｔｐｄ　+　ｆａｓｔｃｇｉ　

　　　很简单.　对于配置文件　lighttpd.conf 注意一下三块配置.

第一块

server.modules = (

# "mod_rewrite",

# "mod_redirect",

# "mod_alias",

"mod_access",

# "mod_trigger_b4_dl",

# "mod_auth",

# "mod_status",

# "mod_setenv",

"mod_fastcgi",

# "mod_proxy",

# "mod_simple_vhost",

# "mod_evhost",

# "mod_userdir",

"mod_cgi",

# "mod_compress",

# "mod_ssi",

# "mod_usertrack",

# "mod_expire",

# "mod_secdownload",

# "mod_rrdtool",

"mod_accesslog" )

第二块

static-file.exclude-extensions = ( ".php", ".pl",".cgi",".fcgi",".fastcgi" )

第三块

fastcgi.server = (

"/test" => ( (

"socket" => "/tmp/test.fastcgi.socket",

"check-local" => "disable",

"bin-path" => "/srv/www/htdocs/myfcgi.fcgi",

"min-procs" => 1,

"max-procs" => 30,

"idle-timeout" => 30

)

然后　通过 http://XXX.XXX.XXX.XXX/test

就能访问　到 fastcgi 所指定的　程序.　ｍｙｆｃｇｉ.ｃｇｉ.

　　　　接下来　介绍　　如何　加入　ｓｓｌ　证书.　(我很不清楚　ｓｓｌ　的工作原理　在　这里是如何表现的.)

我自己使用的是　自签名方式　,

１

　　首先生成　根证书.

　　　　　　openssl req -new -x509 -keyout ca.key -out ca.crt

　也可以用　

　　　　　　 ./CA.sh -newca

　　　　　　　　其实　它用到的命令　也是　openssl req -new -x509 -keyout ca.key -out ca.crt　　　,不同地方是,　它又建立了所需要的目录结构.

　　在这　　同时生成了　自签名的　证书请求 ca.csr (上面写的是　ca.crt ,　因为我用拷贝,并且原文里有错误,　　以下所有命令里的　*.crt 都是　*.ｃｓｒ)　和　　证书密钥　ca.key.

2 用　命令　生成　服务器的　公钥　,私钥.

　$openssl genrsa -des3 -out server.key 1024

$openssl req -new -key server.key -out server.csr

３　　用命令　生成　客户端的　公钥　,　私钥

$openssl genrsa -des3 -out client.key 1024
$openssl req -new -key client.key -out client.csr

4.用生成的CA的证书为刚才生成的server.csr,client.csr文件签名
$openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key
$openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key

5.生成p12格式证书
$openssl pkcs12 -export -inkey client.key -in client.crt -out client.pfx
$openssl pkcs12 -export -inkey server.key -in server.crt -out server.pfx

6.生成pem格式证书
有时需要用到pem格式的证书，可以用以下方式合并证书文件（crt）和私钥文件（key）来生成
$cat client.crt client.key> client.pem
$cat server.crt server.key > server.pem

7.PFX文件转换为X509证书文件和RSA密钥文件
$openssl pkcs12 -in server.pfx -nodes -out server.pem
$openssl rsa -in server.pem -out server2.key
$openssl x509 -in server.pem -out server2.crt