导航:首页 > IDC知识 > linuxssl服务器搭建

linuxssl服务器搭建

发布时间:2021-02-14 05:07:23

1、如何在linux中搭建一个https的网站

第一步:下载所需的软件并解开到 /usr/local/src 目录
OS:linux As4
Apache 1.3.33
Mod_ssl 2.8.24-1.3.33
Openssl-0.9.8a

每个 mod_ssl 的版本和特定的 Apache 版本有关,因此要下载相对应的 mod_ssl 版本。

第二步:编译和安装

安装 OpenSSL 到 /usr/local/ssl:
# pwd
/usr/local/src/openssl-0.9.8a
# ./config
# make
# make test
# make install

安装 mod_ssl,编译进 Apache 的源码树:
# pwd
/usr/local/src/mod_ssl-2.8.24-1.3.33
# ./configure --with-apache=/usr/local/src/apache_1.3.33 \
--with-ssl=/usr/local/ssl

以 DSO 方式编译 Apache:
# pwd
/usr/local/src/apache_1.3.33
# ./configure --prefix=/usr/local/apache --enable-rule=SHARED_CORE \
--enable-mole=ssl --enable-shared=ssl
# make

创建 SSL 证书
在生产环境中,证书需要从商业的认证权威机构或者从内部的 CA 得到。
执行下面的步骤生成假证书:

# pwd
/usr/local/src/apache_1.3.33
# make certificate TYPE=custom

生成证书时会提示两遍下面的信息:<> 内为示范数据。

第一遍:

Country Name (2-letters)
State or Province Name
Locality Name
Organization Name
Organizational Unit Name
Common Name
Email Address
Certificate Validity <365>

第一遍会产生一个假的,用于测试的 CA。"Common Name" 可以为任意文本。

第二遍:

Country Name (2-letters)
State or Province Name
Locality Name
Organization Name
Organizational Unit Name
Common Name
Email Address
Certificate Validity <365>

第二遍产生的是实际可用的证书,能被商业机构或者内部 CA 认证, "Common Name" 为 Web 服务器主机名。

安装并运行 Apache
# pwd
/usr/local/src/apache_1.3.33
# make install

启动 Apache ,并测试

# pwd
/usr/local/apache/bin
# ./apachectl stop
# ./apachectl startssl
# netstat -an|grep :443 查看443端口是否启用

2、linux 服务器 怎么安装https 证书

一、申请SSL证书

Linux+Apache下如何安装SSL证书?在Linux+Apache下安装SSL证书之前你得先去沃通CA申请一张全球可信的SSL证书,你可以选择付费的中高端SSL证书,也可以选择基础级的免费SSL证书。

二、文件备份

由于安装SSL证书要修改服务器的配置文件,所以先备份文件夹for Apache.zip中的这三个文件1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。其中domainname.com是您的域名,2_ domainname.com.crt为公钥,3_domainname.com.key为私钥。

三、安装SSL证书

四、测试SSL证书

五、安装安全签章

六、 备份SSL证书

以上就是Linux+Apache下如何安装SSL证书的相关介绍,更多SSL证书安装方法教程参考 SSL证书安装指南网页链接

3、linux nginx ssl证书怎么配置

Nginx安装SSL证书:https://www.gworg.com/ssl/107.html
Nginx 自动跳转到HTTPS:https://www.gworg.com/ssl/167.html
注意:安装防火墙需要设置允许443端口或关闭防火墙,如回果本地服务器安装安全狗答的,请允许443端口。SSL证书需要淘宝Gworg获取。

4、linux服务器配置https

截止回答时,该网站https已经正确配置,可以正常访问,一般出现上述问题由于默认文件名设置不正确,网站根目录设置不正确,列目录功能异常开启等原因

5、linux服务器ssl怎么配置证书

一、安装SSL准备

1.安装Openssl

要使Apache支持SSL,需要首先安装Openssl支持。Openssl下载地址http://www.openssl.org/source/

2.安装Apache

二、申请SSL证书

去沃通CA的官网www.wosign.com去申请一张EV SSL证书。

三、安装SSL证书

四、测试安装结果

访问https://+证书绑定的域名,测试效果如下


更多关于Apache部署SSL证书相关问题请查看SSL证书部署指南网页链接或者在线咨询沃通CA SSL证书部署技术支持,也可移步沃通SSL证书论坛提交问题。

6、如何在远程Linux服务器上搭建Nginx

1.将nginx的压缩包nginx-1.8.0.tar.gz上传到Linux服务器

2.由于nginx是C语言开发的并且我们这里是通过编译nginx的源码来安装nginx,所以Linux上要安装C语言的编译环境gcc,

如果已经安装此步可以省略,否则执行命令:

yum install gcc-c++

 

3.nginx的http模块使用pcre来解析正则表达式,所以需要在linux上安装pcre库。

yum install -y pcre pcre-devel

 

4.zlib库提供了很多种压缩和解压缩的方式,nginx使用zlib对http包的内容进行gzip,所以需要在linux上安装zlib库。

 

yum install -y zlib zlib-devel

 

5.nginx不仅支持http协议,还支持https(即在ssl协议上传输http),所以需要在linux安装openssl库。

 

yum install -y openssl openssl-devel

 

6.在Linux上创建nginx的临时目录,注意我这里是在Linux文件系统下的
/var下创建文件夹temp在temp下创建nginx。即:/var/temp/nginx

7.执行命令:

./configure --prefix=/usr/local/nginx --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-http_gzip_static_mole --http-client-body-temp-path=/var/temp/nginx/client --http-proxy-temp-path=/var/temp/nginx/proxy --http-fastcgi-temp-path=/var/temp/nginx/fastcgi --http-uwsgi-temp-path=/var/temp/nginx/uwsgi --http-scgi-temp-path=/var/temp/nginx/scgi

 

8.编译源码,安装nginx:

make  make install

 

9.启动nginx:

cd /usr/local/nginx/sbin/./nginx -c /usr/local/nginx/conf/nginx.conf

 

在浏览器中访问: http://localhost 出现下面界面表示安装成功:

我们此时也可以查看到nginx进程的运行情况:

 

ps aux|grep nginx

 

10.nginx服务器的停止方式:

方式一:先查出nginx进程id再使用kill命令强制杀掉进程。 

cd /usr/local/nginx/sbin./nginx -s stop

  

方式二(推荐):待nginx进程处理任务完毕进行停止。

 

cd /usr/local/nginx/sbin./nginx -s quit

 

以上就是本文的全部内容,希望对大家的学习有所帮助

7、如何在linux下安装ssl证书

Apache安装景安SSL证书需要三个配置文件

1
1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。
注:这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名,2_ domainname.com.crt为公钥,3_domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)
END
安装证书

下载并解压openssl。(1)确认文件的存放目录,例当前目录为:/usr/local。

解压openssl。如:tar zxvf openssl-0.9.8k.tar.gz

配置openssl。(1)进入openssl目录。如:cd openssl-0.9.8k。

2)配置openssl。如:./config shared zlib make make test make install mv /usr/bin/openssl /usr/bin/openssl.save mv /usr/include/openssl /usr/include/openssl.save mv /usr/lib/libssl.so /libssl.so.save ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl ln -s /usr/local/ssl/include/openssl /usr/include/openssl ln -sv /usr/local/ssl/lib/libssl.so.0.9.8 /usr/lib/libssl.so

安装apache1.解压文件:tar zxvf httpd-2.2.26.tar.gz2.进入目录:cd httpd-2.2.263.配置安装(/usr/local/ssl是openssl的安装路径):./configure --prefix=/usr/local/apache --enable-so --enable-ssl --with-ssl=/usr/local/ssl --enable-mods-shared=all
4.安装:make && make install5.修改apache下的httpd.conf文件。(1)打开apache安装目录下conf目录中的httpd.conf文件,找到 #LoadMole ssl_mole moles/mod_ssl.so #Include conf/extra/httpd-ssl.conf (2)删除行首的配置语句注释符号“#”,保存退出。6.修改apache下httpd-ssl文件。

如果本地测试,请做本地解析访问:打开 系统盘:\Windows\System32\Drivers\etc\hosts文件,用文本编辑器修改,把证书绑定的域名解析到本地ip。

访问https://+证书绑定的域名,测试效果如下:

8、怎么给linux服务器配置https

linux大多有firefox浏览器,没有的话也可以装一个。
打开firefox的首选项,在高级-加密专里有个查看证书。
注意要安属装https证书必须先安装证书链。

以redhat5.4的firefox为例。

9、linux web服务器怎么配置ssl

每种web服务器不太一样,配置https默认为443端口。需要准备ssl证书。
1、java相关比如tomcat/weblogic等,需要keystore文件包含ssl证书,例如tomcat需要在conf/server.xml配置
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="keystore.jks" keypass="123456" URIEncoding="UTF-8"/>
2、apache/nginx等需要用key和pem证书,例如nginx
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate www.pem;
ssl_certificate_key www.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 SSLv2 SSLv3;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+SSlv3:+EXP;
ssl_prefer_server_ciphers on;
location /{
/www;
include proxy.conf;
}
}
3、例如IIS,需要PFX或P12证书,配置https,443端口,指定ssl证书即可
4、netstat -ntlp检查443端口是否开启

10、怎样搭建服务器 linux系统下采用https访问

实现linux系统HTTPS访问,前提就需要淘宝Gworg获取SSL证书,安装版到服务器才可以。
Linux VPS CentOS安装LNMP系统环权境教程:https://www.gworg.com/ITshi/431.html

与linuxssl服务器搭建相关的知识