https伺服器的配置（四）配置https

標籤：https伺服器

一、配置httpd.conf這其中會報錯根據提示的錯誤來開啟對應的mod

[[email protected] ~]# vim /etc/httpd/httpd.conf

LoadModule ssl_module modules/mod_ssl.so

LoadModule socache_shmcb_modulemodules/mod_socache_shmcb.so

 

開啟include

Include /etc/httpd/extra/httpd-ssl.conf

 

 

二、然後在httpd-ssl.conf中配置

 

[[email protected] ~]# vim /etc/httpd/extra/httpd-ssl.conf

 

Listen 443

AddType application/x-x509-ca-ca-cert .crt

AddType application/x-pkcs7-crl       .crl

 

 

<VirtualHost 192.168.66.100:443>

DocumentRoot"/usr/local/apache/htdocs/www.hby.com"

ServerName www.hby.com:443

 

 

 

SSLCertificateFile"/etc/httpd/ssl/httpd.crt"

 

SSLCertificateKeyFile"/etc/httpd/ssl/httpd.key"

 

重啟httpd

 

三、去CA所在伺服器上把CA的認證下載到你的本地

 

/etc/pki/CA/cacert.pem

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/58/B0/wKioL1S4k9qgA_NUAAFrXfHcAlA918.jpg" title="QQ20150113233925.png" alt="wKioL1S4k9qgA_NUAAFrXfHcAlA918.jpg" />

這個檔案

在本地修改尾碼名讓檔案變成cacert.crt

 

四、我們先訪問下https://www.hby.com

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/58/B3/wKiom1S4kyDSS19BAAIkNz_aioM244.jpg" title="QQ20150113234119.png" alt="wKiom1S4kyDSS19BAAIkNz_aioM244.jpg" />

五、安裝認證

雙擊cacert.crt

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/58/B0/wKioL1S4lAuh7-DAAAFgPFjqOvc232.jpg" style="float:none;" title="QQ20150113233722.png" alt="wKioL1S4lAuh7-DAAAFgPFjqOvc232.jpg" />

點擊安裝

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/58/B3/wKiom1S4k0ODhOT3AAFscoG2m5E920.jpg" style="float:none;" title="QQ20150113233730.png" alt="wKiom1S4k0ODhOT3AAFscoG2m5E920.jpg" />

下一步

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/58/B0/wKioL1S4lBTivkkKAAGnUNkXV1A921.jpg" style="float:none;" title="QQ20150113233815.png" alt="wKioL1S4lBTivkkKAAGnUNkXV1A921.jpg" />

選擇後確定下一步。

 

如果出現未響應的

請這樣操作

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/58/B0/wKioL1S4lGajRWpJAADuzoGBfL0944.jpg" style="float:none;" title="QQ20150116122831.png" alt="wKioL1S4lGajRWpJAADuzoGBfL0944.jpg" />

開啟服務

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/58/B3/wKiom1S4k5nxofaoAAB44dhSLGg303.jpg" style="float:none;" title="QQ20150116122854.png" alt="wKiom1S4k5nxofaoAAB44dhSLGg303.jpg" />工商銀行ICBC這兩個服務開啟你要是裝了其他銀行的對應開啟就行了

 

然後再安裝

OK再來訪問

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/58/B3/wKiom1S4k_TBfVgwAACOpkV_kno728.jpg" style="float:none;" title="QQ20150116122951.png" alt="wKiom1S4k_TBfVgwAACOpkV_kno728.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/58/B1/wKioL1S4lMXgrCywAAHBLFC4SNc587.jpg" style="float:none;" title="QQ20150116122957.png" alt="wKioL1S4lMXgrCywAAHBLFC4SNc587.jpg" />

本文出自 “奔向互連網” 部落格，請務必保留此出處http://huangbaoying.blog.51cto.com/9267029/1604732

https伺服器的配置（四）配置https