基于httpd2.2配置https
本次演示使用一台主机实现,即自签自演
主机IP:192.168.1.105
开始配置:
1.创建私有CA
# cd /etc/pki/CA
# touch serial
# touch index.txt
# (umask 077;openssl genrsa -out private/cakey.pem 2048)
# openssl req -new -x509 -key private/cakey.pem -out certs/cacert.pem
2.创建证书签署请求
# (umask 077;openssl genrsa -out client.key 1024)
# openssl req -new -key client.key -out client.csr
3.签署证书
# openssl ca -in client.csr -out client.crt
4.安装mod_ssl模块
# yum -y install mod_ssl
5.编辑ssl的配置文件
6.测试效果