4 生成證書
這部分內(nèi)容我寫的不是很全，可以產(chǎn)考我之前的博客
http://oldking.blog.51cto.com/10402759/1882421
cd /etc/pki/CA/
touch index.txt
echo 01 > serial
(umask 066;openssl genrsa -outprivate/cakey.pem 2048) #生成ca的私鑰
openssl req -new -x509 -keyprivate/cakey.pem -out cacert.pem #ca自簽證書，把這個(gè)證書改名為.crt結(jié)尾，導(dǎo)入瀏覽器就可使用了
cd /etc/httpd/
mkdir ssl
cd ssl/
(umask 066;openssl genrsa -out httpd.key2048; ) #http服務(wù)的私鑰
openssl req -new -key httpd.key -outhttpd.csr -days 365 #生成證書
cd /etc/pki/CA/
openssl ca -in /etc/httpd/ssl/httpd.csr -outcerts/httpd.crt -days 700
cp certs/httpd.crt /etc/httpd/ssl/
5配置phpMyAdmin
cd /www/
vim phpMyAdmin-4.6.5.2-all-languages /.htaccess#添加以下內(nèi)容，實(shí)現(xiàn)http協(xié)議的內(nèi)容轉(zhuǎn)發(fā)到https上，現(xiàn)在很流行全站https
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$https://%{SERVER_NAME}%{REQUEST_URI} [L,R]以下的配置是配置phpMyAdmin管理的數(shù)據(jù)庫和賬號(hào)密碼
vim /www/ phpMyAdmin-4.6.5.2-all-languages /libraries/config.default.php
$cfg['Servers'][$i]['host'] = '172.16.29.2';
$cfg['Servers'][$i]['user'] = 'admin';
$cfg['Servers'][$i]['password'] = 'oldking';
6 配置httpd添加兩個(gè)虛擬主機(jī)
這里我使用一鍵配置命令，注意ip,現(xiàn)在基本上所有網(wǎng)站都在使用壓縮傳輸
cat > /etc/httpd/conf.d/vhost.conf<
ServerAdminwebmaster@dummy-host.example.com
DocumentRoot/www/discuz/upload #網(wǎng)站路徑
ServerName bbs.oldking.org #網(wǎng)站名稱
ErrorLoglogs/oldking.bbs-error_log #錯(cuò)誤日志的位置
CustomLoglogs/oldking.bbs-access_log common #訪問日志的位置
Options None
AllowOverride None
Require all granted
#以下三行是實(shí)現(xiàn)壓縮傳輸?shù)? SetOutputFilter DEFLATE
AddOutputFilterByType DEFLATEtext/html text/plain text/css text/xml text/javascript
BrowserMatch"^Mozilla/2" no-gzip
ServerAdminwebmaster@dummy-host.example.com
DocumentRoot /www/phpMyAdmin-4.6.5.2-all-languages
ServerName admin.oldking.org
ErrorLoglogs/oldking.admin-error_log
CustomLoglogs/oldking.admin-access_log common
#這兩行必須開，否則http協(xié)議的數(shù)據(jù)轉(zhuǎn)發(fā)到https協(xié)議就實(shí)現(xiàn)不了
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
eof
7 https配置
vim /etc/httpd/conf.d/ssl.conf
DocumentRoot "/www/ phpMyAdmin-4.6.5.2-all-languages"
ServerName admin.oldking.org
SSLCertificateFile /etc/httpd/ssl/httpd.crt #授權(quán)證書
SSLCertificateKeyFile/etc/httpd/ssl/httpd.key #http私鑰
Options None
AllowOverride None
Require all granted
最后
把證書導(dǎo)到瀏覽器內(nèi)，更改主機(jī)hosts文件加以下兩行
bbs.oldking.org 172.16.29.2
admin.oldking.org 172.16.29.2
總結(jié)
配置步驟無非是環(huán)境和文件的準(zhǔn)備，數(shù)據(jù)庫和證書的，配置網(wǎng)頁需要環(huán)境，最后配置httpd，https也無非是一個(gè)比較特殊的httpd的虛擬主機(jī)。配置的重點(diǎn)也是當(dāng)下主要網(wǎng)站都使用的手段在于，文件壓縮傳輸和把HTTP協(xié)議的數(shù)據(jù)轉(zhuǎn)發(fā)到https上。
附件：http://down.51cto.com/data/2368501
本文標(biāo)題：https建站實(shí)驗(yàn)
網(wǎng)頁網(wǎng)址：http://weahome.cn/article/jsdhig.html
重慶分公司
重慶分公司
