在 CentOS7/RHEL7 上設定 Web 連線加密站台
進階設定目標：
在同一 Web 主機上，設置加密與不加密兩類網站！
注意事項：
基本 Web 站台設定，請參考這一篇文章！
Web 虚擬主機設定，請參考第二篇文章！
進階設定流程(一)：
安裝 Apache 所需要的架密模組：
#yum -y install mod_ssl openssl
產生一張自我簽署的憑證
## 產生私鑰
#openssl genrsa -out ca.key 2048
## 產生 CSR
#openssl req -new -key ca.key -out ca.csr
## 產生自我簽署的金鑰
#openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt
## 複製檔案至正確位置
#cp ca.crt /etc/pki/tls/certs
#cp ca.key /etc/pki/tls/private/ca.key
#cp ca.csr /etc/pki/tls/private/ca.csr
注意事項：
基本 Web 站台設定，請參考這一篇文章！
Web 虚擬主機設定，請參考第二篇文章！
進階設定流程(一)：
安裝 Apache 所需要的架密模組：
#yum -y install mod_ssl openssl
產生一張自我簽署的憑證
## 產生私鑰
#openssl genrsa -out ca.key 2048
## 產生 CSR
#openssl req -new -key ca.key -out ca.csr
## 產生自我簽署的金鑰
#openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt
## 複製檔案至正確位置
#cp ca.crt /etc/pki/tls/certs
#cp ca.key /etc/pki/tls/private/ca.key
#cp ca.csr /etc/pki/tls/private/ca.csr
沒有留言:
張貼留言