CentOS系统上配置https服务

在CentOS6.9(http2.2)配置https
在[b]CentOS6.9和CentOS7分别实现配置[/b]
在CentOS6.9(http2.2)配置https

创建前准备：
安装opensssl包 和 http2.2
1、在主机（192.168.109.100）创建私有CA
（1）获取私钥



注意：1、私钥保存路径是按/etc/pki/tls/openssl.cnf配置文件规定的即/etc/pki/CA/private/
2、做成的私钥的权限必须是600
3、文件名必须以.pem结尾

（2）制作自签证



注意：1、自签证书路径按/etc/pki/tls/openssl.cnf配置文件规定的即/etc/pki/CA/
2、文件名必须以.pem结尾
3、-x509 选项只能是自己给自己发证时才用
这时自己的主机就是CA了

（3）为CA提供所需的目录及文件
~]# mkdir -pv /etc/pki/CA/{certs,crl,newcerts}（如果没有这些文件就创建，如果有就不用了）
~]# touch /etc/pki/CA/{serial,index.txt}
~]# echo 01 > /etc/pki/CA/serial



2、在主机（192.168.109.103）做https
创建一个虚拟主机
因为是http2.2
需要先关闭中心服务器
注意(专用于httpd-2.2)：一般虚拟机不要与中心主机混用；因此，要使用虚拟主机，得先禁用'main'主机； 禁用方法：注释中心主机的DocumentRoot指令即可；
（1）创建一个虚拟主机和安装mod_ssl模块 安装模块：


vim /etc/httpd/conf.d/vir1.conf



（2）切换至/etc/httpd/ssl目录
mkdir /etc/httpd/ssl
cd /etc/httpd/ssl

（3）获取私钥



(4)生成证书签署请求



（5）将请求发送给CA

（6）CA 签证

（7）CA将证书发给客户 scp /etc/pki/CA/certs/http.crt root@192.168.109.103:/etc/httpd/ssl （8）修改ssl配置文件 vim /etc/httpd//conf.d/ssl.conf



（9）检测语法和重启服务 httpd -t

(10)将CA证书导入客户端浏览器 （11）测试 用web浏览器 输入URL : https://www.lyy.com
测试成功
CentOS7(http2.4)上配置https
一、安装httpd和mod_ssl服务
yum intall httpd mod_ssl本主机IP：192.168.109.106二、创建虚拟主机和获取CA证书
1、vim /etc/httpd/conf.d/vir1.conf



2、获取证书（在主机192.168.109.103 私有CA机构）
（1）切换至/etc/httpd/ssl目录
mkdir /etc/httpd/ssl
cd /etc/httpd/ssl
（2）获取私钥



（3）生成证书签署请求



（4）将请求发送给CA



（5）CA签证



（6）CA将证书发给本地主机（192.168.109.106）



（7）语法检测和重启服务



三、测试
1、将证书导入客户端浏览器2、访问https：//www.zq.com

配置成功