apache ssl模块配置https

最新推荐文章于 2024-01-12 15:19:55 发布

原创最新推荐文章于 2024-01-12 15:19:55 发布 · 275 阅读

CC 4.0 BY-SA版权

概述
https是以安全为目标的http通道，即http的安全版。https的安全基础是ssl(Secure Sockets Layer 安全套接层)。
ssl作用：
1）认证用户和服务器，确保数据发送到正确的客户机和服务器；
2）加密数据以防止数据中途被窃取；
3）维护数据的完整性，确保数据在传输过程中不被改变。

ssl证书制作

安装ssl相关插件

yum install mod_ssl -y	###安装ssl模块
yum install crypto-utils -y

生成ssl证书

genkey www.westos.com	###输入加密的域名

在这里插入图片描述

###生成1024位的加密私钥
在这里插入图片描述

###实验环境，这里无需备案
在这里插入图片描述

###生成证书签名请求，填写相关信息
在这里插入图片描述

ssl证书制作完成
在这里插入图片描述

apache服务器配置

修改下面的配置文件。需配置 SSLCertificateFile 和 SSLCertificateKeyFile

vim /etc/httpd/conf.d/ssl.conf

在这里插入图片描述

重启httpd服务后生效，在测试端打开浏览器输入https://172.25.254.115
在这里插入图片描述

在这里插入图片描述

强制转换成https
上面方式在输入时必须必须手动转换，比较麻烦，下面我们介绍在输入站点后直接转换为https方式,为了方便实验，新建虚拟主机login

mkdir -p /var/www/westos.com/login/html
vim /var/www/westos.com/login/html/index.html

修改虚拟主机配置文件

vim /etc/httpd/conf.d/login.conf

在这里插入图片描述

在上面配置文件中参数解释

^(/.*)		###用户在浏览器中输入的内容
https://	###访问时强制加密
%{HTTP_HOST}	###客户请求主机
$1		###前面^(/.*)中的值
[redirect=301] 永久，302临时

重启httpd后在/etc/hosts加上login.westos.com的解析。浏览器输login.westos.com，在站点名前自动会加上https://
在这里插入图片描述