centos6.8+apache+https的简单搭建
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了centos6.8+apache+https的简单搭建,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含2206字,纯文字阅读大概需要4分钟。
内容图文
![centos6.8+apache+https的简单搭建](/upload/InfoBanner/zyjiaocheng/1058/c3ffc1fdf1264b03a86ec9a79475aac8.jpg)
很多理论知识这里就不提了,如果要深入了解建议先去了解下理论再来看会很容易看懂,下面直接操了。
环境:
CentOS release 6.8 (Final)
apache-2.4.25
1、查看现有apache是否有编译安装过ssl模块
/usr/local/apache/bin/apachectl -l
2、没有的话需要添加ssl模块,apache是以嵌入的方式添加模块的
/usr/local/apache/bin/apxs -i -c -a -L /usr/lib64/openssl/engines/lib -c *.c -lcrypto -lssl -ldl /usr/local/apache/bin/apxs -c -i mod_ssl.c /usr/local/apache/bin/apxs -c -i mod_ssl.lo ll /usr/local/apache/modules | grep ssl
3、开启ssl扩展功能
sed -i ‘s/\#Include conf\/extra\/httpd-ssl.conf/Include conf\/extra\/httpd-ssl.conf/‘ /usr/local/apache/conf/httpd.conf sed -n ‘140p‘ /usr/local/apache/conf/httpd.conf LoadModule ssl_module modules/mod_ssl.so
4、生成不可信任额证书,公钥加密,私钥解密。私钥加密,公钥解密
生成服务器私钥
openssl genrsa -des3 -out server.key 2048
生成服务器证书请求,并按照要求填写相关证书信息
openssl req -new -key server.key -out server.csr
签证:
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
5、修改虚拟主机
sed -n ‘22,33p‘ /usr/local/apache/conf/extra/httpd-vhosts.conf # <VirtualHost *:443> ServerAdmin 1009422178@qq.com DocumentRoot "/var/www/html" ServerName www.www.fangqiweb.org ServerAlias www.fangqi.web.org SSLEngine on SSLCertificateFile /usr/local/apache/conf/server.crt SSLCertificateKeyFile /usr/local/apache/conf/server.key ErrorLog "logs/error/www-error_log" CustomLog "|/usr/local/sbin/cronolog /service/apache/logs/access/www-%Y%m%d_log" combined </VirtualHost>
6、添加监听端口
sed -i ‘53a\Listen 443‘ httpd.conf
7、检查语法,重启apache
/usr/local/apache/bin/apachectl -t /usr/local/apache/bin/apachectl restart
8、测试访问
9、如果访问不了
防火墙是否允许了https通过
vhost配置文件是否配置错误
apache的主配置文件是否有错误,或者缺少vhost里的目录位置信息
apache的监听端口是否开启
apache是否有正确添加ssl模块
常见错误:
/usr/local/apache/bin/apachectl -t
httpd: Syntax error on line 141 of /usr/local/apache-2.4.25/conf/httpd.conf: Cannot load modules/mod_ssl.so into server: /usr/local/apache-2.4.25/modules/mod_ssl.so: undefined symbol: ssl_cmd_SSLPassPhraseDialog
解决:
/usr/local/apache/bin/apxs -a -i -c -L /usr/lib64/openssl/engines/lib -c *.c -lcrypto -lssl -ldl
本文出自 “10846118” 博客,转载请与作者联系!
原文:http://10856118.blog.51cto.com/10846118/1943252
内容总结
以上是互联网集市为您收集整理的centos6.8+apache+https的简单搭建全部内容,希望文章能够帮你解决centos6.8+apache+https的简单搭建所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。