chap5.2 SSL 站点架构https

SSL 站点架构：

(注意：实验环境要是在配置好了的HTTP虚拟主机下做该实验、我这实验环境已经搭建好了，搭建可以参考chap5)

1、安装SSL 支持包：

[root@stationx ~]# yum install mod_ssl

 

2、创建证书目录：

 

3、生成公钥：

 

4、生成凭证文件：

 

5、修改SSL ：vim /etc/httpd/conf.d/ssl.conf

 

在最后建立SSL 的虚拟主机。注意证书和公钥的关键字。

 

6、用浏览器验证：

 

排错思路：

1、 配置文件的语法正确性（主要是IP 地址要准确）；

2、 SELinux 关闭；

3、 DNS 服务的正确性。