基于httpd2.2配置https

本次演示使用一台主机实现,即自签自演

  主机IP:192.168.1.105

开始配置:

  1.创建私有CA

  # cd /etc/pki/CA

  # touch serial

  # touch index.txt

  # (umask 077;openssl genrsa -out private/cakey.pem 2048)

  # openssl req -new -x509 -key private/cakey.pem -out certs/cacert.pem

  2.创建证书签署请求

  # (umask 077;openssl genrsa -out client.key 1024)

  # openssl req -new -key client.key -out client.csr

  3.签署证书

  # openssl ca -in client.csr -out client.crt

  4.安装mod_ssl模块

  # yum -y install mod_ssl

  5.编辑ssl的配置文件

  6.测试效果

posted on 2017-02-11 18:20  林纳克斯  阅读(174)  评论(0编辑  收藏  举报

导航