zabbix配置https访问

参考文章： https://blog.csdn.net/huade20/article/details/88312215

1、下载安装mod_ssl和openssl

2、生成证书

openssl genrsa -out server.key 2048  #生成加密私钥
openssl req -new -key server.key -out server.csr  #生成证书签名请求
openssl x509 -req -days 36500 -in server.csr -signkey server.key -out server.crt  #生成证书

3、修改apache配置文件
vim /etc/httpd/conf.d/ssl.conf

4、配置虚拟主机
vim /etc/httpd/conf.d/test.conf

NameVirtualHost *:443

SSLEngine on
SSLCertificateFile /etc/pki/CA/server.crt
SSLCertificateKeyFile /etc/pki/CA/server.key

    AllowOverride All

ServerAdmin [email protected]
DocumentRoot /var/www/html/
ServerName localhost.localdomain

重启httpd服务
浏览器输入https://IP/zabbix已经可以访问

但是通过http://IP/zabbix还是可以访问到zabbix控制台的，现在设置默认http到https的跳转

5、http--> https
vim /etc/httpd/conf/httpd.conf

LoadModule rewrite_module modules/mod_rewrite.so  #新增内容

在/usr/share/zabbix目录中建文件 .htaccess

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R,L]

重启httpd服务器。
现在已经实现http://IP/zabbix 跳转至 https://IP/zabbix
6、浏览器访问去掉zabbix。直接输入HTTPS://IP 访问zabbix控制台（可选）
vim /etc/httpd/conf/httpd.conf
修改以下内容