2020-10-30

Apache-https设置实验

实验条件：
1.虚拟主机正常访问：

2.模块mod_ssl已安装
yum install -y mod_ssl
安装模块后，系统在/etc/httpd/conf.d/目录下增加ssl.conf配置文件。并且监听443端口。

3.查看apache加载的模块

4.防火墙加入https服务

二、实验步骤：
1.制作用于认证网站的证书和key：

将生成的私钥转移到/etc/pki/tls/private目录下存放。至此，证书和私钥已生成完毕。

2.编辑/etc/httpd/conf.d/ssl.conf：
vim /etc/httpd/conf.d/ssl.conf
#关闭总开关，今后可针对不同网站单独设置引擎
SSLEngine on => off

3.编辑虚拟主机设置文件，修改如下：

注：将www.sina.com这个网站加上https
4.设置域名解析：

5.重启httpd服务
systemctl restart httpd

实验成功！