Centos6.3下Apache配置基于加密的认证https加密证书访问

这里简单演示一下街头流氓下基于加密的认证访问- https加密方式访问。

1.域名服务器(域名服务器)解析解析情况：

[root @ localhost html]# nslookup www.downcc.com

服务器：192.168.2.115

地址：192.168.2.115#53

姓名：www.downcc.com

地址：192.168.2.115

2.安装Apache SSL支持模块:# yum install -y mod_ssl(默认妙的安装超文本协议服务是没有安装该模块的，安装后自动生产/etc/httpd/conf.d/ssl.conf文件)并生成证书。

[根@本地主机证书]#密码

/etc/pki/tls/certs

[root@localhost证书]# ls

index.html本地主机生成文件

ca-bundle。信任。CRT本地主机1。CRT制造-虚拟证书

[root@localhost证书]# openssl req -utf8 -new -key./private/localhostkey-x509-days 3650-out ABC _ com。同　　

您将被要求输入将被合并的信息

到您的证书申请中。

您将要输入的是所谓的可分辨名称或DN .

有相当多的字段，但你可以留一些空白

对于某些字段，将有一个默认值，

如果你输入".",该字段将留空。

-

国家名称(2个字母的代码)[XX]:CN

州或省名（全名)[]:510510

地点名称（例如，城市)[默认城市]:GZ

组织名称（如公司)[默认有限公司]:ABC .计算机输出缩微胶片

组织单位名称（如科)[]:张先生

通用名称（例如，您的姓名或服务器的主机名)[]:www。downcac。com

电子邮件地址[]:root@abc.com

[根@本地主机证书]#

3.配置Apache,基本配置这里不多说了，下面是配置www.downcc.com站点超文本传送协议(超文本传输协议的缩写)访问的情况。

[root @ localhost html]# tail-n 8/etc/httpd/conf/httpd。会议

名称虚拟主机192.168.2.115:80

VirtualHostwww.downcc.com:80

服务器管理webmaster@dummy-host.example.com

DocumentRoot /var/www/html

服务器名www.downcc.com

错误日志日志/虚拟主机。举例。com-错误日志

自定义日志日志/虚拟主机。举例。com-access _ log公共

/虚拟主机

[root @ localhost html]# tail/var/www/html/index。超文本标记语言

www.downcc.com

[root@localhost html]#

4.配置Apache支持https访问www.downcc.com站点,编辑vim /etc/httpd/conf.d/ssl.conf文件，制定www.downcc.com站点https访问时的相关信息。添加下面配置。

虚拟主机www.downcc.com:443

文档根目录'/var/www/html/www。库特斯特。net ' #//为了显示效果，这里的站点目录不一样，一般情况一个域名应该指向同一目录的。

服务器名www.downcc.com:443

错误日志日志/ssl错误日志

传输日志日志/ssl_access_log

日志级别警告

SSLEngine on

加密套接字协议层协议全SSLv2

SSLCipherSuite ALL:ADH:导出：SSLv2:RC4 RSA:高：中：低

SSL证书文件/etc/PKI/TLS/certs/ABC _ com。同　　

SSL证书密钥文件/etc/PKI/TLS/private/localhost。键

文件~ '\。(cgi|shtml|phtml|php3？)$'

选项标准变量

/文件

目录/var/www/cgi-bin '

选项标准变量

/目录

SetEnvIf用户代理MSIE .*' \

nokeepalive SSL-不干净-关闭\

降级-1.0强制-响应-1.0

自定义日志/ssl请求日志\

% t % h % { SSL _ PROTOCOL } x % { SSL _ CIPHER } x \ ' % r \ ' % b '

/虚拟主机

5.重启Apache服务,测试访问。

测试超文本传送协议(超文本传输协议的缩写)访问的结果

测试https访问的结果

查看证书信息和自建阴极射线管信息一致

https访问的最终结果