系统运维
这篇文章将为大家详细讲解有关centos7如何自生成证书配置ssl web,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。
#安装apache[root@server0~]#yum-yinstallhttpdmod_ssl#添加防火墙规则[root@server0~]#firewall-cmd–permanent–add-server=80/tcp[root@server0~]#firewall-cmd–permanent–add-server=443/tcp[root@server0~]#firewall-cmd–permanent–add-server=8080/tcp;firewall-cmd–reload[root@server0~]#systemctlrestarthttpd;systemctlenablehttpd#配置selinux安全上下文[root@server0~]#semanagaport-a-thttp_port_t{80,443,8080}[root@server0ssl]#mkdir/etc/httpd/ssl;cd/etc/httpd/ssl#生成key[root@server0ssl]#opensslgenrsa-des3-outvqiu.cn.key2048#去密码[root@server0ssl]#opensslrsa-invqiu.cn.key-outvqiu.cn.key#生成证书签发请求和证书密钥[root@server0ssl]#opensslreq-new-nodes-keyvqiu.cn.key-outvqiu.cn.csr#通过csr生成一个证书,以vqiu.cn为例[root@server0ssl]#opensslx509-req-days3650-invqiu.cn.csr-signkeyvqiu.cn.key-outvqiu.cn.crt#生成crt之后,csr可以进行删除[可略过][root@server0ssl]#rmvqiu.cn.csr-f[root@server0ssl]#cat/etc/httpd/conf.d/vqiu.cn.conf<ifmodulemod_ssl.c>listen443https</ifmodule><virtualhost_default_:443>servernameserver0.vqiu.cndocumentroot/var/www/htmlsslengineonsslprotocolall-sslv2sslciphersuitehigh:medium:!anull:!md5sslcertificatefile/etc/httpd/ssl/vqiu.cn.crtsslcertificatekeyfile/etc/httpd/ssl/vqiu.cn.key</virtualhost>#生成一个测试页面[root@server0ssl]#echo\”test\”>/var/www/html/index.html#重启httpd服务[root@server0ssl]#systemctlrestarthttpd
关于“centos7如何自生成证书配置ssl web”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。
这家备案法人证是最新的-备案平台使用ajax技术的好处有哪些阿里云服务器配置ftp已有网站备案怎么取消了域名已解析请删除白名单-其他问题提示网站存在非法信息核查空间显示已被删除激活企业云动力,软通云让“上云用数赋智”更简单2019双11怎么买云服务器