手把手教你：将OpenStack私有云平台从HTTP升级到HTTPS访问（附完整配置流程）

前言

在私有云平台中，将HTTP协议升级为HTTPS是提升安全性的重要步骤。本文以OpenStack私有云为例，详细讲解如何通过配置Apache、SSL证书及Horizon参数，实现HTTPS强制访问，保障数据传输安全。

---

环境准备

• 系统：CentOS 7

• 角色：OpenStack控制节点（controller）

• 目标：启用HTTPS访问Dashboard（Horizon）

---

完整操作流程

---

1. 配置本地YUM仓库（可选）

若服务器无法访问互联网，需提前准备包含所需软件包的本地仓库：

# 创建本地仓库目录
mkdir -p /root/https-repo

# 编写本地仓库配置文件
cat < /etc/yum.repos.d/https-repo 
[https]
name=https
baseurl=file:///root/https-repo
gpgcheck=0
enabled=1
EOF

注：需将软件包（如httpd、mod_ssl等）提前放入/root/https-repo目录。