网站首页 | 最新手游 | 最新软件 |
网站导航
手机游戏
休闲益智 角色扮演 动作冒险 射击枪战 体育竞速 经营策略 MOBA
手机软件
网络浏览 社交聊天 影音播放 学习教育 生活常用 阅读资讯 效率办公 拍照摄影
技术中心
PHP教程 php框架 前端框架 其他 数据库 运维 系统工具 软件教程 手机系统教程
博客中心
数据库 APP开发 电脑问题 编程语言 网络系统 前端开发 互联网
插件下载
输入 banner图 图片脚本 客服 导航分类 播放器 css3 jQuery脚本 jqueryhtml5
源码下载
企业程序 小说有声 网站源码 第三方软件 新闻资讯 第三方源码
电脑软件
聊天工具 视频软件 音乐软件 游戏娱乐 网络游戏 浏览器 图形图像 安全杀毒
电脑软件
输入法 下载工具 股票网银 办公软件 阅读翻译 压缩刻录 系统工具 编程开发
电脑软件
手机数码 教育学习 网络应用 主题壁纸 其他软件 font字体 存储管理 压缩解压
电脑软件
系统设置 改名软件 文本编辑 拼音输入 降温程序 电子阅读 打印工具 刻录软件
电脑软件
翻译软件 系统优化 网页浏览 广告过滤 网站推广 下载工具 FTP工具 邮件收发
专题合集

热搜：蛋仔派对官服版  大话诛仙bt版  懒人听书正式版  mm131纯净版  美剧鸟破解版  

首页 手机游戏 手机软件 软件下载 jquery插件库 程序下载 手机教程 专题
您的位置：首页 > 技术中心 > 运维 >

Linux apache怎么实现https的配置

时间：2023-05-23 00:48

http协议：

默认使用80端口的应用层协议使用TCP协议进行传输。http协议主要是用来是实现万维网站点资源的访问。

ssl（安全套接层）协议：

  全称为Secure Sockets Layer。在工作和传输层之间，对应用层协议的网络连接进行加密保护。

https协议：

  http协议+ssl协议。默认使用tcp的443端口。

Linux apache怎么实现https的配置

https协议的工作过程：

Linux apache怎么实现https的配置

  • 客户端发起HTTPS请求
      用户在浏览器里输入一个https网址，然后连接到服务器的443端口

  • 服务端的配置
      采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面。这套证书其实就是一对公钥和私钥

  • 传送服务器的证书给客户端
      证书里其实就是公钥，并且还包含了很多信息，如证书的颁发机构，过期时间等等

  • 客户端解析验证服务器证书
      这部分工作是由客户端的TLS来完成的，首先会验证公钥是否有效，比如：颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。如果证书没有问题，那么就生成一个随机值。然后用证书中公钥对该随机值进行非对称加密

  • 客户端将加密信息传送服务器
      这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了

  • 服务端解密信息
      服务端将客户端发送过来的加密信息用服务器私钥解密后，得到了客户端传过来的随机值

  • 服务器加密信息并发送信息
      服务器将数据利用随机值进行对称加密,再发送给客户端

  • 客户端接收并解密信息
      客户端用之前生成的随机值解密服务段传过来的数据，于是获取了解密后的内容

apache实现https的流程：

Apache是一款以模块化为特征的软件，许多功能都依赖于不同的模块来提供。加载对应的模块就能实现对应的功能。

流程：

1.为apache服务器申请证书

2.配置apache的https功能

3.验证https

apache申请证书的方式

1.搭建私有CA实现证书的颁发

2.使用CentOS7快速生成一个自签名证书

[root@ansible certs]# pwd/etc/pki/tls/certs[root@ansible certs]# lsca-bundle.crt  ca-bundle.trust.crt   make-dummy-cert  Makefile  renew-dummy-cert#取消makefile文件中对私钥文件的加密[root@ansible certs]# vim Makefile%.key:        umask 77 ;         #/usr/bin/openssl genrsa -aes128 $(KEYLEN) > $@        /usr/bin/openssl genrsa  $(KEYLEN) > $@#生成证书[root@ansible certs]# make Makefile httpds.crt

3.通过阿里云等网站下载免费的证书(需要有域名)

配置apache的https功能

安装mod_ssl软件包，安装mod_ssl软件包后会自动生成apache的ssl配置文件和模块。

[root@CentOS8 ~]# rpm -ql mod_ssl/etc/httpd/conf.d/ssl.conf  #ssl模块的配置文件/etc/httpd/conf.modules.d/00-ssl.conf #加载ssl模块/usr/lib/.build-id/usr/lib/.build-id/e6/046e586d8d19fb92e3f8484a62203e841c3e2a/usr/lib/systemd/system/httpd-init.service/usr/lib/systemd/system/httpd.socket.d/10-listen443.conf/usr/lib64/httpd/modules/mod_ssl.so  #模块文件/usr/libexec/httpd-ssl-gencerts/usr/libexec/httpd-ssl-pass-dialog/usr/share/man/man8/httpd-init.service.8.gz/var/cache/httpd/ssl

修改配置文件：

[root@CentOS8 ~]# vim /etc/httpd/conf.d/ssl.conf  SSLCertificateFile /data/apache/apache1.crt  #apache的证书文件  SSLCertificateKeyFile /data/apache/apache1.key  #apache的私钥文件  SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt #apache的证书链文件    证书链文件：不指定证书链文件，它就不知道这个证书是谁颁发的。证书链就是上级CA的证书

验证：

  设置windows的hosts文件用于验证

windows的hosts文件位置：C:WindowsSystem32driversetc格式：ip地址 名字

Linux apache怎么实现https的配置

以上就是Linux apache怎么实现https的配置的详细内容，更多请关注Gxl网其它相关文章！

相关推荐

电脑软件

本类排行

今日推荐

热门手游