Konfigurasi sijil SSL untuk membina pelayan web pada CentOS 6 dan CentOS 7

Konfigurasi sijil SSL untuk membina pelayan web pada CentOS 6 dan CentOS 7

Apabila membina pelayan web, untuk memastikan keselamatan data, kami sering menggunakan sijil SSL untuk menyulitkan akses tapak web. Artikel ini akan memperkenalkan cara mengkonfigurasi sijil SSL semasa membina pelayan web pada CentOS 6 dan CentOS 7.

Sebelum kita mula, kita perlu menyediakan fail berikut:

1. Fail sijil SSL (.crt)
2. Fail kunci peribadi (.key)
3. Fail sijil CA (pilihan, jika anda membeli sijil daripada organisasi CA )

Pertama, kami perlu memastikan sistem pengendalian kami telah memasang pelayan Apache dan modul SSL yang berkaitan. Pada CentOS 6, anda boleh menggunakan arahan berikut untuk memasang Apache:

sudo yum install httpd
sudo yum install mod_ssl

Pada CentOS 7, anda perlu menggunakan arahan berikut:

sudo yum install httpd
sudo yum install mod_ssl

Selepas pemasangan selesai, kami perlu mengkonfigurasi sijil SSL dalam fail konfigurasi Apache . Pada CentOS 6, fail konfigurasi ialah /etc/httpd/conf.d/ssl.conf dan pada CentOS 7 ialah /etc/httpd/conf.d/ssl.conf< /kod>. Buka fail untuk diedit. <code>/etc/httpd/conf.d/ssl.conf，在CentOS 7上则为/etc/httpd/conf.d/ssl.conf。打开该文件进行编辑。

首先，我们需要找到以下几行代码，取消注释并修改成自己的证书文件路径：

SSLCertificateFile /path/to/your/certificate.crt
SSLCertificateKeyFile /path/to/your/privatekey.key

如果你购买了CA证书，还需要找到以下行代码进行修改：

SSLCertificateChainFile /path/to/your/CA.crt

保存并关闭文件后，我们需要重启Apache服务器以使配置生效。在CentOS 6上，可以使用以下命令：

sudo service httpd restart

在CentOS 7上，则使用以下命令：

sudo systemctl restart httpd

重启后，Apache服务器将加载配置文件中指定的SSL证书。

为了测试是否配置成功，我们可以使用curl命令来访问网站，并查看返回结果中是否包含SSL证书的相关信息。可以使用以下命令：

curl -I https://yourwebsite.com

其中yourwebsite.com

Mula-mula, kita perlu mencari baris kod berikut, nyahkomen dan mengubah suainya kepada laluan fail sijil anda sendiri:

HTTP/2 200
...
Server: Apache
...
SSL certificate verify ok.

Jika anda membeli sijil CA, anda juga perlu mencari baris kod berikut untuk mengubah suai:

rrreee

Selepas menyimpan dan menutup fail, kami perlu memulakan semula pelayan Apache untuk konfigurasi berkuat kuasa. Pada CentOS 6, anda boleh menggunakan arahan berikut:

rrreee
Pada CentOS 7, gunakan arahan berikut:

rrreee🎜Selepas dimulakan semula, pelayan Apache akan memuatkan sijil SSL yang dinyatakan dalam fail konfigurasi. 🎜🎜Untuk menguji sama ada konfigurasi berjaya, kami boleh menggunakan arahan curl untuk mengakses tapak web dan menyemak sama ada hasil yang dikembalikan mengandungi maklumat yang berkaitan dengan sijil SSL. Anda boleh menggunakan arahan berikut: 🎜rrreee🎜di mana yourwebsite.com ialah nama domain tapak web anda. 🎜🎜Jika hasil yang dikembalikan mengandungi maklumat yang serupa dengan yang berikut, konfigurasi sijil SSL berjaya: 🎜rrreee🎜Pada ketika ini, kami telah berjaya menyediakan pelayan web dengan sijil SSL pada CentOS 6 dan CentOS 7. 🎜🎜Ringkasan: 🎜Artikel ini memperkenalkan cara mengkonfigurasi sijil SSL apabila membina pelayan web pada CentOS 6 dan CentOS 7. Apabila membina pelayan web, menggunakan sijil SSL boleh memastikan keselamatan data. Dengan mengubah suai fail konfigurasi pelayan Apache dan memulakan semula pelayan, kami boleh menambah sijil SSL ke tapak web dengan mudah. 🎜

Atas ialah kandungan terperinci Konfigurasi sijil SSL untuk membina pelayan web pada CentOS 6 dan CentOS 7. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!