A. linux设置https证书方法教程
沃通免费SSL证书可以使用上面的SSL精灵一键部署,如果是其他证书,你也可以去沃通CA查看教程,如下图。
B. 如何在linux中搭建一个https的网站
第一步:下载所需的软件并解开到 /usr/local/src 目录
OS:linux As4
Apache 1.3.33
Mod_ssl 2.8.24-1.3.33
Openssl-0.9.8a
每个 mod_ssl 的版本和特定的 Apache 版本有关,因此要下载相对应的 mod_ssl 版本。
第二步:编译和安装
安装 OpenSSL 到 /usr/local/ssl:
# pwd
/usr/local/src/openssl-0.9.8a
# ./config
# make
# make test
# make install
安装 mod_ssl,编译进 Apache 的源码树:
# pwd
/usr/local/src/mod_ssl-2.8.24-1.3.33
# ./configure --with-apache=/usr/local/src/apache_1.3.33 \
--with-ssl=/usr/local/ssl
以 DSO 方式编译 Apache:
# pwd
/usr/local/src/apache_1.3.33
# ./configure --prefix=/usr/local/apache --enable-rule=SHARED_CORE \
--enable-mole=ssl --enable-shared=ssl
# make
创建 SSL 证书
在生产环境中,证书需要从商业的认证权威机构或者从内部的 CA 得到。
执行下面的步骤生成假证书:
# pwd
/usr/local/src/apache_1.3.33
# make certificate TYPE=custom
生成证书时会提示两遍下面的信息:<> 内为示范数据。
第一遍:
Country Name (2-letters)
State or Province Name
Locality Name
Organization Name
Organizational Unit Name
Common Name
Email Address
Certificate Validity <365>
第一遍会产生一个假的,用于测试的 CA。"Common Name" 可以为任意文本。
第二遍:
Country Name (2-letters)
State or Province Name
Locality Name
Organization Name
Organizational Unit Name
Common Name
Email Address
Certificate Validity <365>
第二遍产生的是实际可用的证书,能被商业机构或者内部 CA 认证, "Common Name" 为 Web 服务器的主机名。
安装并运行 Apache
# pwd
/usr/local/src/apache_1.3.33
# make install
启动 Apache ,并测试
# pwd
/usr/local/apache/bin
# ./apachectl stop
# ./apachectl startssl
# netstat -an|grep :443 查看443端口是否启用
C. linux 服务器 怎么安装https 证书
一、申请SSL证书
Linux+Apache下如何安装SSL证书?在Linux+Apache下安装SSL证书之前你得先去沃通CA申请一张专全球可信的属SSL证书,你可以选择付费的中高端SSL证书,也可以选择基础级的免费SSL证书。
二、文件备份
由于安装SSL证书要修改服务器的配置文件,所以先备份文件夹for Apache.zip中的这三个文件1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。其中domainname.com是您的域名,2_ domainname.com.crt为公钥,3_domainname.com.key为私钥。
三、安装SSL证书
四、测试SSL证书
五、安装安全签章
六、 备份SSL证书
以上就是Linux+Apache下如何安装SSL证书的相关介绍,更多SSL证书安装方法教程参考 SSL证书安装指南网页链接
D. linux 设置https 证书方法教程
APACHE安装SSL证书:https://www.gworg.com/ssl/106.html
Nginx安装SSL证书:https://www.gworg.com/ssl/107.html
注意:安装防火墙需要设置允许443端口或关闭防火墙,如专果本地服属务器安装安全狗的,请允许443端口。SL证书可以淘宝Gworg获取。
E. Linux+Apache下安装SSL证书
一、Apache安装证书需要三个配置文件
温馨提示:安装证书前请先备份您需要修改的服务器配置文件
1_root_bundle.crt、2_domainname.com.crt、3_domainname.com.key。
注:这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名,2_domainname.com.crt为公钥,3_domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)
二、安装证书
1.修改apache下的httpd.conf文件。
(1)打开apache安装目录下conf目录中的httpd.conf文件,找到
#LoadMole ssl_mole moles/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
(2)删除行首的配置语句注释符号“#”,保存退出。
2.修改apache下httpd-ssl文件。
(1)打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件,在配置文件中查找以下配置语句:
a).SSLCertificateFile/usr/local/apache/ssl/public.cer
(将服务器证书公钥(2_domainname.com.crt)配置到该路径下,同时替换public.crt);
b).SSLCertificateKeyFile/usr/local/apache/ssl/private.key
(将服务器证书私钥(3_domainname.com.key)配置到该路径下,同时替换private.key);
c).#SSLCertificateChainFile/usr/local/apache/ssl/ca.cer
(删除行首的“#”号注释符,并将中级CA证书(1_root_bundle.crt)配置到该路径下).
d)把以下代码加入任意位置,指定ssl加密协议
SSLProtocol all-SSLv2-SSLv3
SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL
(2)保存退出,并重启Apache。重启方式:
进入Apache安装目录下的bin目录,运行如下命令
./apachectl-k stop
./apachectl-k start
通过https方式访问您的站点,测试站点证书的安装配置。
三.本地测试
1.如果本地测试,请做本地解析访问:打开系统盘:\Windows\System32\Drivers\etc\hosts文件,用文本编辑器修改,把证书绑定的域名解析到本地ip。
2.访问https://+证书绑定的域名,测试效果如下:
注:部署完毕后若网站无法通过https正常访问,可确认服务器443端口是否开启或被网站卫士等加速工具拦截。
(1)开启方法:防火墙设置-例外端口-添加443端口(TCP)。
(2)若被安全或加速工具拦截,可以在拦截记录中将443添加至信任列表。
重启后,重新通过https访问。
四.SSL证书的备份
请保存好收到的证书压缩包文件及密码,以防丢失。以上内容来自景安网络
F. Linux Centos 怎么安装更新根证书实现支持https访问
其实很简单就是一个命令:
mozroots --import --ask-remove
或者使用:
sudo update-ca-certificates
Linux Centos 怎么安装更新根证专书实现属支持https访问
G. 如何在linux下安装ssl证书
Apache安装景安SSL证书需要三个配置文件
1
1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。
注:这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名,_ domainname.com.crt为公钥,3_domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)
END
安装证书
下载并解压openssl。(1)确认文件的存放目录,例当前目录为:/usr/local。
解压openssl。如:tar zxvf openssl-0.9.8k.tar.gz
配置openssl。(1)进入openssl目录。如:cd openssl-0.9.8k。
2)配置openssl。如:./config shared zlib make make test make install mv /usr/bin/openssl /usr/bin/openssl.save mv /usr/include/openssl /usr/include/openssl.save mv /usr/lib/libssl.so /libssl.so.save ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl ln -s /usr/local/ssl/include/openssl /usr/include/openssl ln -sv /usr/local/ssl/lib/libssl.so.0.9.8 /usr/lib/libssl.so
安装apache1.解压文件:tar zxvf httpd-2.2.26.tar.gz2.进入目录:cd httpd-2.2.263.配置安装(/usr/local/ssl是openssl的安装路径):./configure --prefix=/usr/local/apache --enable-so --enable-ssl --with-ssl=/usr/local/ssl --enable-mods-shared=all
4.安装:make && make install5.修改apache下的httpd.conf文件。(1)打开apache安装目录下conf目录中的httpd.conf文件,找到 #LoadMole ssl_mole moles/mod_ssl.so #Include conf/extra/httpd-ssl.conf (2)删除行首的配置语句注释符号“#”,保存退出。6.修改apache下httpd-ssl文件。
如果本地测试,请做本地解析访问:打开 系统盘:\Windows\System32\Drivers\etc\hosts文件,用文本编辑器修改,把证书绑定的域名解析到本地ip。
访问https://+证书绑定的域名,测试效果如下:
H. linux系统怎么安装ssl证书有图文或视频教程吗
SSL证书是一种数字证书,使用Secure Socket Layer协议在浏览器和web服务器之间建立一条安全通道,从回而实现数据信息在答客户端和服务器之间的加密传输。
HTTP协议传输的数据都是未加密的,因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输,于是网景公司设计了SSL(Secure Sockets Layer)协议用于对HTTP协议传输的数据进行加密,从而就诞生了HTTPS。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。因此将原来的http换成了https链接。 Nginx配置HTTPS安全证书Nginx配置HTTPS安全证书
I. linux服务器ssl怎么配置证书
一、安装SSL准备
1.安装Openssl
要使Apache支持SSL,需要首先安装Openssl支持。Openssl下载地址http://www.openssl.org/source/
2.安装Apache
二、申请回SSL证书
去沃通答CA的官网www.wosign.com去申请一张EV SSL证书。
三、安装SSL证书
四、测试安装结果
访问https://+证书绑定的域名,测试效果如下
更多关于Apache部署SSL证书相关问题请查看SSL证书部署指南网页链接或者在线咨询沃通CA SSL证书部署技术支持,也可移步沃通SSL证书论坛提交问题。