linux centos 下 配置https服务器的方法

By | 04月24日
Advertisement

[[email protected] ~]# yum -y install mod_ssl 在线安装mod_ssl
Loading "fastestmirror" plugin
Loading mirror speeds from cached hostfile
* base: centos.candishosting.com.cn
* updates: mirror.khlug.org
* addons: centos.candishosting.com.cn
* extras: centos.candishosting.com.cn
Setting up Install Process
Parsing package install arguments
Resolving Dependencies
--> Running transaction check
---> Package mod_ssl.i386 1:2.2.3-11.el5_2.centos.4 set to be updated
--> Processing Dependency: libdistcache.so.1 for package: mod_ssl
--> Processing Dependency: libnal.so.1 for package: mod_ssl
--> Running transaction check
---> Package distcache.i386 0:1.4.5-14.1 set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
mod_ssl i386 1:2.2.3-11.el5_2.centos.4 updates

85 k
Installing for dependencies:
distcache i386 1.4.5-14.1 base 119 k

Transaction Summary
=============================================================================
Install 2 Package(s)
Update 0 Package(s)
Remove 0 Package(s)

Total download size: 204 k
Downloading Packages:
(1/2): mod_ssl-2.2.3-11.e 100% |=========================| 85 kB 00:02
(2/2): distcache-1.4.5-14 100% |=========================| 119 kB 00:03
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing: distcache ######################### [1/2]
Installing: mod_ssl ######################### [2/2]

Installed: mod_ssl.i386 1:2.2.3-11.el5_2.centos.4
Dependency Installed: distcache.i386 0:1.4.5-14.1
Complete!

[[email protected] ~]# cd /etc/httpd/conf 进入HTTP服务器配置文件所在目录
[[email protected] conf]# rm -rf ssl.*/server.* 删除默认或残留的服务器证书相关文件

[[email protected] ~]# rpm -qa |grep openssl
openssl-0.9.8b-10.el5

[[email protected] ~]# openssl genrsa -out www.yang.com.key 1024 建立服务器密钥
Generating RSA private key, 1024 bit long modulus
...........................................................++++++
.++++++
e is 65537 (0x10001)

[[email protected] ~]# openssl req -new -key www.yang.com.key -out www.yang.com.csr 建立服务器公钥

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:OM 输入国名
State or Province Name (full name) [Berkshire]:fuzhou 输入省名
Locality Name (eg, city) [Newbury]:fou 输入城市名
Organization Name (eg, company) [My Company Ltd]:yang 输入组织名(任意)
Organizational Unit Name (eg, section) []:www 不输入,直接回车
Common Name (eg, your name or your server's hostname) []:www.yang.com 输入通称(任意)
Email Address []:[email protected] 输入电子邮箱地址

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: 不输入,直接回车
An optional company name []: 不输入,直接回车

[[email protected] ~]# ls -l
total 68
-rw------- 1 root root 986 Jan 31 23:54 anaconda-ks.cfg
drwxr-xr-x 2 root root 4096 Feb 1 02:17 Desktop
-rw-r--r-- 1 root root 0 Feb 1 03:06 Finished
-rw-r--r-- 1 root root 15078 Jan 31 23:54 install.log
-rw-r--r-- 1 root root 2876 Jan 31 23:53 install.log.syslog
-rw-r--r-- 1 root root 0 Feb 1 03:06 Package
-rw-r--r-- 1 root root 0 Feb 1 03:06 Processing
-rw-r--r-- 1 root root 0 Feb 1 03:06 Running
-rw-r--r-- 1 root root 684 Feb 1 04:54 www.yang.com.csr
-rw-r--r-- 1 root root 887 Feb 1 04:52 www.yang.com.key

[[email protected] ~]# openssl x509 -req -days 365 -in www.yang.com.csr -signkey www.yang.com.key -out www.yang.com.crt 建立服务器证书

Signature ok
subject=/C=OM/ST=fuzhou /L=fou/O=yang/OU=www/CN=www.yang.com/[email protected] yang.com
Getting Private key

[[email protected] ~]# ll
total 72
-rw------- 1 root root 986 Jan 31 23:54 anaconda-ks.cfg
drwxr-xr-x 2 root root 4096 Feb 1 02:17 Desktop
-rw-r--r-- 1 root root 0 Feb 1 03:06 Finished
-rw-r--r-- 1 root root 15078 Jan 31 23:54 install.log
-rw-r--r-- 1 root root 2876 Jan 31 23:53 install.log.syslog
-rw-r--r-- 1 root root 0 Feb 1 03:06 Package
-rw-r--r-- 1 root root 0 Feb 1 03:06 Processing
-rw-r--r-- 1 root root 0 Feb 1 03:06 Running
-rw-r--r-- 1 root root 920 Feb 1 04:57 www.yang.com.crt
-rw-r--r-- 1 root root 684 Feb 1 04:54 www.yang.com.csr
-rw-r--r-- 1 root root 887 Feb 1 04:52 www.yang.com.key

[[email protected] ~]# vi /etc/httpd/conf.d/ssl.conf 修改SSL的设置文件

# When we also provide SSL we have to listen to the
# the HTTPS port in addition.
#
Listen 443

//上面的一步不知道要修改啥东西,所以就没有操作。

[[email protected] ~]# /etc/rc.d/init.d/httpd restart 重启服务
Stopping httpd: [ OK ]
Starting httpd: [ OK ]

[[email protected] ~]# netstat -ntpl |grep 443
tcp 0 0 :::443 :::* LIST

EN 10317/httpd

注:本实验以http://www.centospub.com/make/ssl.html为指导

详细出处参考:http://www.jb51.net/article/24142.htm

Similar Posts:

  • 阿里云ECS服务器Linux环境下配置php服务器(三)--项目部署篇

    在前两篇里,我们分别介绍了如何购买阿里云服务器,安装基本软件和配置(请看阿里云ECS服务器Linux环境下配置php服务器(一)--基础配置篇) 以及如何安装使用phpMyAdmin(请看阿里云ECS服务器Linux环境下配置php服务器(二)--phpMyAdmin篇) 今天我们来讲一下,如何将你本地开发好的项目,部署到Linux服务器上. 因为我本地开发环境是Windows(Mac下配置php实在是不熟练),所以今天的软件都是以Windows为例. 首先我们要把本地的PHP相关的文件,上传到

  • 在Linux系统下配置WWW服务器全攻略

    Linux操作系统近几年有了蓬勃的发展,在整个世界范围内得到了越来越多公司和团体的支持,尤其是最近IBM公司的鼎力支持,更是使Linux服务器如虎添翼,更上一层楼.而在国内,Linux的应用也是方兴未艾,众多公司已经投入到Linux系统的研发和推广工作中.一些优秀的Linux操作系统相继出现,比如红旗Linux等.但是我国的Linux应用水平还很低,熟悉Linux的人员严重缺乏,Linux专业人才的缺乏已成为Linux在国内应用和普及的瓶颈问题.据<开放系统世界>2003年第八期介绍,中国五年

  • centos下配置svn服务器

    http://www.144d.com/post-127.html 安装了lnmp的集成环境包,服务器倒是很快就安好了. 从官网下载一个SVN回来安装,刚开始因为下的svn是1.7的,但是他的支持包又是1.6的,结果编译不过,后来换成了 1.6的,编译安装无问题,不过安完以后按照网上的一个教程,最后提示无权限,不管怎么设置都无效,同样的错,很 是恼火,最后把编译的都删除了,使用Yum安了一个,按照下面的教程进行配置成功了. 原文地址:http://hi.baidu.com/pakko/item/

  • 《Linux操作系统下配置CVS服务器》

    1. 验证是否已安装CVS 若不想使用自带版本,可以用 #rpm –e cvs 删除自系统自带的cvs 安装包 从htttp://www.cvshome.org获取最新的安装包cvs-1.11.21.tar.gz 解压该包并安装: # tar zxvf cvs-1.11.21.tar.gz 进入解压包 cvs-1.11.21 # ./configure –prefix=你的安装目录 &&make &&make install 2. 创建CVS用户组与用户 root用户下执行

  • centos下配置rsyncd服务器

    不知道什么是rsync,请查看 rsync . 首先,检查rsync是否安装,如果没有需要手动安装 #检查是否安装过rsync,或者使用命令 rpm -qa|grep rsync 也可以 whereis rsync #如果结果类似下面这张情况,则已经安装 # rsync: /usr/bin/rsync /usr/share/man/man1/rsync.1.gz #如果结果是,那么说明当前服务器还没有安装过rsync # rsync: #使用yum安装rsync yum install rsyn

  • Linux CentOS下配置git

    1 Git简介 Git是什么?Git是目前世界上最先进的分布式版本控制系统(没有之一).Git有什么特点?简单来说就是:高端大气上档次!. 2 Git组件安装 # yum –y install git 3 配置git仓库 因公司环境需要,故本文档按照公司环境配置. 1. 配置访问密钥 # ssh-keygen 2. 将客户端的密钥拷贝至git服务器 # ssh-copy-id 3. 创建git仓库目录 # mkdir /data/www/repos 4. 创建git仓库 # cd /data/w

  • Centos下配置rsync服务器和实时同步

    1.安装 yum -y install rsync 2.设定xinetd vi /etc/xinetd.d/rsync,内容如下: # default: off # description: The rsync server is a good addition to an ftp server, as it \ # allows crc checksumming etc. service rsync { disable = no socket_type = stream wait = no u

  • 关于linux centos下配置网络问题

    前两天配置centos 上网,配置完eth0后,内网通外网不通,配置如下: DEVICE=eth0 #描述网卡对应的设备别名,BOOTPROTO=static #设置网卡获得ip地址的方式,可能的选项为static,dhcp或bootp,分别对应静态指定的 ip地址,通过dhcp协议获得的ip地址,通过bootp协议获得的ip地址 BROADCAST=192.168.0.255 #对应的子网广播地址 HWADDR=00:07:E9:05:E8:B4 #对应的网卡物理地址 IPADDR=12.16

  • Linux下配置DNS服务器之一--Master服务器

    Linux下配置DNS服务器之一--Master服务器 系统环境: RedHat EL55 Oracle 11g RAC 集群中引入了SCAN(Single Client Access Name)的概念,也就是指集群的单客户端访问名称.SCAN 这个特性为客户端提供了单一的主机名,用于访问集群中运行的 Oracle 数据库.如果您在集群中添加或***节点,使用 SCAN 的客户端无需更改自己的 TNS 配置.无论集群包含哪些节点,SCAN 资源及其关联的 IP 地址提供了一个稳定的名称供客户端进

  • Linux下配置jsoncpp 库的方法

    Linux下配置jsoncpp库的方法 1.软件准备 JsonCpp http://sourceforge.net/projects/jsoncpp/files/ scons http://sourceforge.net/projects/... /scons-2.1.0.tar.gz 说明:scons需要python,在linux中自己携带了python,放心使用. 3.编译scons tar-zvxf scons-2.1.0.tar.gz ② 设置环境变量 export MYSCONS=解压

Tags: