Redhat7 配置https

Redhat7 配置https

分为自签名证书和第3方证书（此时实验为第3方，自签名略）

 

安装：

# yuminstall httpd mod_ssl

 

生成key：

# opensslgenrsa 2048 > www.key

 

生成请求csr:

#openssl req �Cnew �Ckey www.key �Cout www.csr  （下面看着写，主机名处要准确，其它可准可不准）

 

CA端（将.csr转换为.crt）：

#openssl ca �Cin /var/www.csr �Cout /var/www.crt

 

 

针对考试（会有3个文件:www.key、www.crt、example-ca.crt）

 

# vi/etc/httpd/conf.d/ssl.conf  （将默认的改掉即可）

 

Servername www.example.com:443

 

SSLCertificateFile   /etc/pki/tls/certs/www.crt

SSLCertificateKeyFile   /etc/pki/tls/certs/www.crt

SSLCertificateChainFile   /etc/pki/tls/certs/www.crt

 

:wq

 

#systemctl start httpd

#systemctl enable httpd

 

# restorcon/etc/pki/tls/certs/*.crt

# restorcon/etc/pki/tls/certs/*.key

 

#firewall-cmd �Cpermanet �Cadd-service=http

#firewall-cmd �Cpermanet �Cadd-service=https

 

客户端访问（若在公网有做第3方认证可不用做下面操作）：

 

导入根证书：浏览器-Edit-Preferences-Advanced-Cerificates-ViewCertificates-Authorities―Import-勾选Trust this CA to identify websites �COK

 

# vi/etc/hosts

10.0.0.2  www.example.com

:wq

 

访问：https://www.example.com（必须用域名访问，ip不行）