实验：启用压缩

1.查看是否加载使用该模块功能

httpd -M | grep deflate
启用压缩模块和实验https与https的重定向

2.修改配置文件

vim /etc/httpd/conf.d/vhosts.conf 

  
documentroot /data/site1  
servername www.a.com  
   
require all granted  
  
CustomLog "logs/a_access_log" combined  
AddOutputFilterByType DEFLATE text/plain  
AddOutputFilterByType DEFLATE text/html  
DeflateCompressionLevel 9

启用压缩模块和实验https与https的重定向_第1张图片

实验：实现HTTPS

1.CA和证书颁发

mkdir /data/ssl/
cd /data/ssl/
( umask 066;openssl genrsa 2048 > cakey.pem )
启用压缩模块和实验https与https的重定向_第2张图片
openssl req -new -x509 -key cakey.pem -out cacert.pem -days 3650
启用压缩模块和实验https与https的重定向_第3张图片
openssl req -newkey rsa:1024 -nodes -keyout httpd.key > httpd.csr
启用压缩模块和实验https与https的重定向_第4张图片
openssl x509 -req -in httpd.csr -CA cacert.pem -CAkey cakey.pem -set_serial 01 > httpd.crt
启用压缩模块和实验https与https的重定向
scp -r /data/ssl 192.168.36.7:/etc/httpd/conf.d
启用压缩模块和实验https与https的重定向
将证书拷贝至申请证书的机器

2.httpd服务器配置

yum install mod_ssl
启用压缩模块和实验https与https的重定向
vim /etc/httpd/conf.d/ssl.conf 

DocumentRoot "/data/site1/"  
ServerName www.a.com:443  
  
require all granted  
  

SSLCertificateFile /etc/httpd/conf.d/ssl/httpd.crt  
SSLCertificateKeyFile /etc/httpd/conf.d/ssl/httpd.key  
SSLCACertificateFile /etc/httpd/conf.d/ssl/cacert.pem

启用压缩模块和实验https与https的重定向_第5张图片
启用压缩模块和实验https与https的重定向_第6张图片
启用压缩模块和实验https与https的重定向_第7张图片

实验：Http到https重定向

vim /etc/httpd/conf.d/test2.conf 

#redirect temp / https://www.a.com/  
Header always set Strict-Transport-Security "max-age=31536000"  
RewriteEngine on  
RewriteRule ^(/.*)$ https://%{HTTP_HOST}$1 [redirect=302]

启用压缩模块和实验https与https的重定向_第8张图片