搜索

[23612] 2015-02-18_如何在Ubuntu14.04上为Apache2.4安装SSL支持

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2015-02-18_如何在Ubuntu14.04上为Apache2.4安装SSL支持 如 何 在 U b u n t u   1 4 . 0 4   上 为 A p a c h e   2 . 4   安 装 S S L 支 持 L i n u x 中 国   2 0 1 5 - 0 2 - 1 8 今 天 我 会 讲 述 如 何 为 你 的 个 人 网 站 或 者 博 客 安 装 S S L   证 书 证 书 ， 来 保 护 你 的 访 问 者 和 网 站 之 间 通 信 的 安 全 。 安 全 套 接 字 层 或 称 S S L ， 是 一 种 加 密 网 站 和 浏 览 器 之 间 连 接 的 标 准 安 全 技 术 。 这 确 保 服 务 器 和 浏 览 器 之 间 传 输 的 数 据 保 持 隐 私 和 安 全 。 它 被 成 千 上 万 的 人 使 用 来 保 护 他 们 与 客 户 的 通 信 。 要 启 用 S S L 链 接 ， W e b 服 务 器 需 要 安 装 S S L 证 书 。 你 可 以 创 建 你 自 己 的 S S L 证 书 ， 但 是 这 默 认 不 会 被 浏 览 器 所 信 任 ， 要 解 决 这 个 问 题 ， 你 需 要 从 受 信 任 的 证 书 机 构 （ C A ） 处 购 买 证 书 ， 我 们 会 向 你 展 示 如 何 获 取 证 书 并 在 a p a c h e 中 安 装 。 生 成 一 个 证 书 签 名 请 求 证 书 机 构 （ C A ） 会 要 求 你 在 你 的 服 务 器 上 生 成 一 个 证 书 签 名 请 求 （ C S R ） 。 这 是 一 个 很 简 单 的 过 程 ， 只 需 要 一 会 儿 就 行 ， 你 需 要 在 你 的 服 务 器 上 运 行 下 面 的 命 令 并 输 入 需 要 的 信 息 ： 1 .   #   o p e n s s l   r e q   - n e w   - n e w k e y   r s a : 2 0 4 8   - n o d e s   - k e y o u t   y o u r d o m a i n n a m e . k e y   - o u t   y o u r d o m a i n n a m e . c s r 输 出 看 上 去 会 像 这 样 ：
这 一 步 会 生 成 两 个 文 件 ： 一 个 用 于 解 密 S S L 证 书 的 私 钥 文 件 ， 一 个 证 书 签 名 请 求 （ C S R ） 文 件 （ 用 于 申 请 你 的 S S L 证 书 ） 。 根 据 你 申 请 的 机 构 ， 你 会 需 要 上 传 c s r 文 件 或 者 在 网 站 表 格 中 粘 帖 该 文 件 内 容 。 在 A p a c h e 中 安 装 实 际 的 证 书 生 成 步 骤 完 成 之 后 ， 你 会 收 到 新 的 数 字 证 书 。 本 篇 教 程 中 我 们 使 用 C o m o d o   S S L ， 并 在 一 个 它 发 给 我 们 的 z i p 文 件 中 收 到 了 证 书 。 要 在 a p a c h e 中 使 用 它 ， 你 首 先 需 要 用 下 面 的 命 令 用 收 到 的 证 书 创 建 一 个 组 合 的 证 书 ： 1 .   #   c a t   C O M O D O R S A D o m a i n V a l i d a t i o n S e c u r e S e r v e r C A . c r t   C O M O D O R S A A d d T r u s t C A . c r t   A d d T r u s t E x t e r n a l C A R o o t . c r t   >   b u n d l e . c r t 用 下 面 的 命 令 确 保 s s l 模 块 已 经 加 载 进 a p a c h e 了 ： 1 .   #   a 2 e n m o d   s s l 如 果 你 看 到 了 “ M o d u l e   s s l   a l r e a d y   e n a b l e d ” 这 样 的 信 息 就 说 明 你 成 功 了 ， 如 果 你 看 到 了 “ E n a b l i n g   m o d u l e   s s l ” ， 那 么 你 还 需 要 用 下 面 的 命 令 重 启 a p a c h e ： 1 .   #   s e r v i c e   a p a c h e 2   r e s t a r t 最 后 像 下 面 这 样 修 改 你 的 虚 拟 主 机 文 件 （ 通 常 在 / e t c / a p a c h e 2 / s i t e s - e n a b l e d   下 ） ： 1 .   D o c u m e n t R o o t   / v a r / w w w / h t m l / 2 .   S e r v e r N a m e   l i n o x i d e . c o m 3 .   S S L E n g i n e   o n
4 .   S S L C e r t i f i c a t e F i l e   / u s r / l o c a l / s s l / c r t / y o u r d o m a i n n a m e . c r t 5 .   S S L C e r t i f i c a t e K e y F i l e   / u s r / l o c a l / s s l / y o u r d o m a i n n a m e . k e y 6 .   S S L C A C e r t i f i c a t e F i l e   / u s r / l o c a l / s s l / b u n d l e . c r t 你 现 在 应 该 可 以 用 h t t p s : / / Y O U R D O M A I N / （ 注 意 使 用 ‘ h t t p s ’ 而 不 是 ‘ h t t p ’ ） 来 访 问 你 的 网 站 了 ， 并 可 以 看 到 S S L 的 进 度 条 了 （ 通 常 在 你 浏 览 器 中 用 一 把 锁 来 表 示 ） 。 注 意 ： 注 意 ：   现 在 所 有 的 内 容 链 接 都 必 须 指 向 h t t p s ， 如 果 网 站 上 的 一 些 内 容 （ 像 图 片 或 者 c s s 文 件 等 ） 仍 旧 指 向 h t t p 链 接 的 话 ， 你 会 在 浏 览 器 中 得 到 一 个 警 告 ， 要 修 复 这 个 问 题 ， 请 确 保 每 个 链 接 都 指 向 了 h t t p s 。 在 你 的 网 站 上 重 定 向 H T T P 请 求 到 H T T P S 中 如 果 你 希 望 重 定 向 常 规 的 H T T P 请 求 到 H T T P S ， 添 加 下 面 的 文 本 到 你 希 望 修 改 的 虚 拟 主 机 ， 或 者 如 果 希 望 给 服 务 器 上 所 有 网 站 都 添 加 的 话 就 加 入 到 a p a c h e . c o n f 中 ： 1 .   R e w r i t e E n g i n e   O n 2 .   R e w r i t e C o n d   % { H T T P S }   o f f 3 .   R e w r i t e R u l e   ( . * )   h t t p s : / / % { H T T P _ H O S T } % { R E Q U E S T _ U R I } v i a :   h t t p : / / l i n o x i d e . c o m / u b u n t u - h o w - t o / i n s t a l l - s s l - a p a c h e - 2 - 4 - i n - u b u n t u / 作 者 ： A d r i a n   D i n u   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理