搜索

[26014] 2017-02-02_OpenSSL在Apache和Dovecot下的使用（一）

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-19
2017-02-02_OpenSSL在Apache和Dovecot下的使用（一） - -   C A R L A   S C H R O D E R 1 3 % 4 4 % 5 4 % 7 4 % 8 4 % O p e n S S L   在   A p a c h e   和   D o v e c o t   下 的 使 用 （ 一 ） 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 2 - 0 2 在 这 有 两 部 分 的 系 列 中 ， C a r l a   S c h r o d e r   会 向 你 展 示 如 何 创 建 自 己 的   O p e n S S L   证 书 以 及 如 何 配 置   A p a c h e   和   D o v e c o t   来 使 用 它 们 。 本 文 导 航 - 创 建 你 的 证 书 - 配 置   A p a c h e - 测 试   A p a c h e   S S L - 创 建 一 个 证 书 签 名 请 求 - 额 外 的 教 程 编 译 自 ：   h t t p s : / / w w w . l i n u x . c o m / l e a r n / s y s a d m i n / o p e n s s l - a p a c h e - a n d - d o v e c o t   作 者 ：   C A R L A   S C H R O D E R 译 者 ：   g e e k p i 在 这 有 两 部 分 的 系 列 中 ， C a r l a   S c h r o d e r   会 向 你 展 示 如 何 创 建 自 己 的   O p e n S S L   证 书 以 及 如 何 配 置   A p a c h e   和   D o v e c o t   来 使 用 它 们 。 这 么 长 时 间 之 后 ， 我 的 读 者 们 ， 这 里 是 我 给 你 们 承 诺 的 在   A p a c h e   中 使 用   O p e n S S L   的 方 法 ， 下 周 你 会 看 到 在   D o v e c o t   中 使 用
S S L 。   在 这 个 分 为 两 部 分 的 系 列 中 ， 我 们 将 学 习 如 何 创 建 自 己 的   O p e n S S L   证 书 ， 以 及 如 何 配 置   A p a c h e   和   D o v e c o t   来 使 用 它 们 。 这 些 例 子 基 于 这 些 教 程 ： 给 初 学 者 看 的 在   U b u n t u   L i n u x   上 使 用   A p a c h e [ 1 ] 给 初 学 者 看 的 在   U b u n t u   L i n u x   上 使 用   A p a c h e ： 第   2   部 分 [ 2 ] 给 初 学 者 看 的 在   C e n t O S   L i n u x   上 使 用   A p a c h e [ 3 ] 创 建 你 的 证 书 D e b i a n / U b u n t u / M i n t   会 在     中 存 储 私 钥 和 证 书 的 符 号 链 接 。 系 统 自 带 的 证 书 保 存 在     中 。 你 安 装 或 创 建 的 证 书 在     中 。 这 个 例 子 是 对   D e b i a n   而 言 。 创 建 私 钥 和 公 用 证 书 ， 将 证 书 转 换 为 正 确 的 格 式 ， 并 将 其 符 号 链 接 到 正 确 的 目 录 ： / e t c / s s l / u s r / s h a r e / c a - c e r t i f i c a t e s / u s r / l o c a l / s h a r e / c a - c e r t i f i c a t e s / 1 .   $   s u d o   o p e n s s l   r e q   - x 5 0 9   - d a y s   3 6 5   - n o d e s   - n e w k e y   r s a : 2 0 4 8   2 .         - k e y o u t   / e t c / s s l / p r i v a t e / t e s t - c o m . k e y   - o u t   3 .         / u s r / l o c a l / s h a r e / c a - c e r t i f i c a t e s / t e s t - c o m . c r t 4 .   G e n e r a t i n g   a   2 0 4 8   b i t   R S A   p r i v a t e   k e y 5 .   . . . . . . . + + + 6 .   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + + + 7 .   w r i t i n g   n e w   p r i v a t e   k e y   t o   ' / e t c / s s l / p r i v a t e / t e s t - c o m . k e y ' 8 .   - - - - - 9 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t   w i l l   1 0 .   b e   i n c o r p o r a t e d   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 1 1 .   W h a t   y o u   a r e   a b o u t   t o   e n t e r   i s   w h a t   i s   c a l l e d   a   D i s t i n g u i s h e d   1 2 .   N a m e   o r   a   D N .   T h e r e   a r e   q u i t e   a   f e w   f i e l d s   b u t   y o u   c a n   l e a v e   s o m e   b l a n k 1 3 .   F o r   s o m e   f i e l d s   t h e r e   w i l l   b e   a   d e f a u l t   v a l u e , 1 4 .   I f   y o u   e n t e r   ' . ' ,   t h e   f i e l d   w i l l   b e   l e f t   b l a n k . 1 5 .   - - - - - 1 6 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ A U ] : U S
2 3 .   2 8 .   C e n t O S / F e d o r a   使 用 不 同 的 文 件 结 构 ， 并 不 使 用   ， 使 用 这 个 命 令 ： 最 重 要 的 条 目 是   ， 它 必 须 与 你 的 完 全 限 定 域 名 （ F Q D N ） 完 全 匹 配 。 此 外 其 它 信 息 都 是 任 意 的 。   用 于 创 建 一 个 无 密 码 的 证 书 ， 这 是   A p a c h e   所 必 需 的 。   用 于 定 义 过 期 日 期 。 更 新 证 书 是 一 个 麻 烦 的 事 情 ， 但 这 样 应 该 能 够 额 外 提 供 一 些 安 全 保 障 。 参 见   9 0   天 证 书 有 效 期 的 利 弊 [ 4 ] 中 的 讨 论 。 配 置   A p a c h e 1 7 .   S t a t e   o r   P r o v i n c e   N a m e   ( f u l l   n a m e )   [ S o m e - S t a t e ] : W A 1 8 .   L o c a l i t y   N a m e   ( e g ,   c i t y )   [ ] : S e a t t l e 1 9 .   O r g a n i z a t i o n   N a m e   ( e g ,   c o m p a n y )   [ I n t e r n e t   W i d g i t s   P t y   L t d ] : A l r a c   W r i t i n g   S w e a t s h o p 2 0 .   O r g a n i z a t i o n a l   U n i t   N a m e   ( e g ,   s e c t i o n )   [ ] : h o m e   d u n g e o n 2 1 .   C o m m o n   N a m e   ( e . g .   s e r v e r   F Q D N   o r   Y O U R   n a m e )   [ ] : w w w . t e s t . c o m 2 2 .   E m a i l   A d d r e s s   [ ] : a d m i n @ t e s t . c o m 2 4 .   $   s u d o   u p d a t e - c a - c e r t i f i c a t e s 2 5 .   U p d a t i n g   c e r t i f i c a t e s   i n   / e t c / s s l / c e r t s . . . 2 6 .   1   a d d e d ,   0   r e m o v e d ;   d o n e . 2 7 .   R u n n i n g   h o o k s   i n   / e t c / c a - c e r t i f i c a t e s / u p d a t e . d . . . 2 9 .   A d d i n g   d e b i a n : t e s t - c o m . p e m 3 0 .   d o n e . 3 1 .   d o n e . u p d a t e - c a - c e r t i f i c a t e s 1 .   $   s u d o   o p e n s s l   r e q   - x 5 0 9   - d a y s   3 6 5   - n o d e s   - n e w k e y   r s a : 2 0 4 8   2 .         - k e y o u t   / e t c / h t t p d / s s l / t e s t - c o m . k e y   - o u t   3 .         / e t c / h t t p d / s s l / t e s t - c o m . c r t C o m m o n   N a m e - n o d e s - d a y s
现 在 配 置   A p a c h e   以 使 用 你 的 新 证 书 。 如 果 你 遵 循 给 初 学 者 看 的 在   U b u n t u   L i n u x   上 使 用   A p a c h e ： 第   2   部 分 [ 5 ] ， 你 所 要 做 的 就 是 修 改 虚 拟 主 机 配 置 中 的     和   ， 以 指 向 你 的 新 私 钥 和 公 共 证 书 。 来 自 该 教 程 中 的     示 例 现 在 看 起 来 像 这 样 ： C e n t O S   用 户 ， 请 参 阅 在   C e n t O S   w i k i   中 的 在   C e n t O S   上 设 置   S S L   加 密 的   W e b   服 务 器 [ 6 ] 一 文 。 过 程 是 类 似 的 ， w i k i   会 告 诉 如 何 处 理   S E L i n u x 。 测 试   A p a c h e   S S L 一 个 简 单 的 方 法 是 用 你 的 网 络 浏 览 器 访 问   h t t p s : / / y o u r s i t e . c o m ， 看 看 它 是 否 可 以 正 常 工 作 。 在 第 一 次 这 样 做 时 ， 你 会 在 你 过 度 保 护 的   w e b   浏 览 器 中 看 到 可 怕 的 警 告 说 网 站 是 不 安 全 的 ， 因 为 它 使 用 的 是 自 签 名 证 书 。 请 忽 略 你 这 个 敏 感 的 浏 览 器 ， 并 单 击 屏 幕 创 建 永 久 性 例 外 。   如 果 你 遵 循 在 给 初 学 者 看 的 在   U b u n t u   L i n u x   上 使 用   A p a c h e ： 第   2   部 分 [ 7 ] 上 的 示 例 虚 拟 主 机 配 置 ， 那 么 即 使 你 的 网 站 访 问 者 尝 试 使 用 纯   H T T P ， 你 的 网 站 的 所 有 流 量 都 将 强 制 通 过   H T T P S 。 一 个 很 好 测 试 方 法 是 使 用   O p e n S S L 。 是 的 ， 有 一 个 漂 亮 的 命 令 来 测 试 这 些 东 西 。 试 下 这 个 ： S S L C e r t i f i c a t e F i l e S S L C e r t i f i c a t e K e y F i l e t e s t . c o m 1 .   S S L C e r t i f i c a t e F i l e   / e t c / s s l / c e r t s / t e s t - c o m . p e m 2 .   S S L C e r t i f i c a t e K e y F i l e   / e t c / s s l / p r i v a t e / t e s t - c o m . k e y 1 .   $   o p e n s s l   s _ c l i e n t   - c o n n e c t   w w w . t e s t . c o m : 4 4 3 2 .   C O N N E C T E D ( 0 0 0 0 0 0 0 3 ) 3 .   d e p t h = 0   C   =   U S ,   S T   =   W A ,   L   =   S e a t t l e ,   O   =   A l r a c   W r i t i n g   S w e a t s h o p ,   4 .   O U   =   h o m e   d u n g e o n ,   C N   =   w w w . t e s t . c o m ,   e m a i l A d d r e s s   =   a d m i n @ t e s t . c o m 5 .   v e r i f y   r e t u r n : 1 6 .   - - - 7 .   C e r t i f i c a t e   c h a i n 8 .     0   s : / C = U S / S T = W A / L = S e a t t l e / O = A l r a c   W r i t i n g   S w e a t s h o p / O U = h o m e   9 .             d u n g e o n / C N = w w w . t e s t . c o m / e m a i l A d d r e s s = a d m i n @ t e s t . c o m 1 0 .         i : / C = U S / S T = W A / L = S e a t t l e / O = A l r a c   W r i t i n g   S w e a t s h o p / O U = h o m e   1 1 .             d u n g e o n / C N = w w w . t e s t . c o m / e m a i l A d d r e s s = a d m i n @ t e s t . c o m
这 里 输 出 了 大 量 的 信 息 。 这 里 有 很 多 关 于     的 有 趣 信 息 ;   现 在 足 够 我 们 知 道 我 们 的   w e b   服 务 器 是 否 使 用 了 正 确 的   S S L   证 书 。 创 建 一 个 证 书 签 名 请 求 如 果 你 决 定 使 用 第 三 方 证 书 颁 发 机 构 （ C A ） ， 那 么 就 必 须 创 建 证 书 签 名 请 求 （ C S R ） 。 你 将 它 发 送 给 你 的 新   C A ， 他 们 将 签 署 并 将 其 发 送 给 您 。 他 们 可 能 对 创 建 你 的   C S R   有 自 己 的 要 求 ;   这 是 如 何 创 建 一 个 新 的 私 钥 和   C S R   的 典 型 示 例 ： 你 也 可 以 从 一 个 已 经 存 在 的   k e y   中 创 建 一 个   C S R ： 今 天 就 是 这 样 了 。 下 周 我 们 将 学 习 如 何 正 确 地 在   D o v e c o t   中 设 置   O p e n S S L [ 8 ] 。 额 外 的 教 程 消 灭 让 人 害 怕 的   w e b   浏 览 器   S S L   警 告 [ 9 ] 如 何 在   L i n u x   上 使 用   O p e n V P N   设 置 安 全 远 程 网 络 ： 第 一 部 分 [ 1 0 ] 如 何 在   L i n u x   上 使 用   O p e n V P N   设 置 安 全 远 程 网 络 ： 第 一 部 分 [ 1 1 ] 提 高 你 的 系 统 管 理 职 业 生 涯 吧 ！ 查 看 L i n u x 基 金 会 的 系 统 管 理 的 要 点 [ 1 2 ] 课 程 。 v i a :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / s y s a d m i n / o p e n s s l - a p a c h e - a n d - d o v e c o t 1 1 .             d u n g e o n / C N = w w w . t e s t . c o m / e m a i l A d d r e s s = a d m i n @ t e s t . c o m 1 2 .   - - - 1 3 .   S e r v e r   c e r t i f i c a t e 1 4 .   - - - - - B E G I N   C E R T I F I C A T E - - - - - 1 5 .   [ . . . ] o p e n s s l   s _ c l i e n t 1 .   $   o p e n s s l   r e q   - n e w k e y   r s a : 2 0 4 8   - n o d e s   2 .         - k e y o u t   y o u r d o m a i n . k e y   - o u t   y o u r d o m a i n . c s r 1 .   $   o p e n s s l   r e q     - k e y   y o u r d o m a i n . k e y   2 .         - n e w   - o u t   d o m a i n . c s r
作 者 ： C A R L A   S C H R O D E R [ 1 3 ]   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T [ 1 4 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / a p a c h e - u b u n t u - l i n u x - b e g i n n e r s [ 2 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / a p a c h e - u b u n t u - l i n u x - b e g i n n e r s - p a r t - 2 [ 3 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / a p a c h e - c e n t o s - l i n u x - b e g i n n e r s [ 4 ] :   h t t p s : / / c o m m u n i t y . l e t s e n c r y p t . o r g / t / p r o s - a n d - c o n s - o f - 9 0 - d a y - c e r t i f i c a t e - l i f e t i m e s / 4 6 2 1 [ 5 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / a p a c h e - u b u n t u - l i n u x - b e g i n n e r s - p a r t - 2 [ 6 ] :   h t t p s : / / w i k i . c e n t o s . o r g / H o w T o s / H t t p s [ 7 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / a p a c h e - u b u n t u - l i n u x - b e g i n n e r s - p a r t - 2 [ 8 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / i n t r o - t o - l i n u x / o p e n s s l - a p a c h e - a n d - d o v e c o t - p a r t - 2 [ 9 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / q u i e t i n g - s c a r y - w e b - b r o w s e r - s s l - a l e r t s [ 1 0 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / h o w - s e t - s e c u r e - r e m o t e - n e t w o r k i n g - o p e n v p n - l i n u x - p a r t - 1 [ 1 1 ] :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / h o w - s e t - s e c u r e - r e m o t e - n e t w o r k i n g - o p e n v p n - l i n u x - p a r t - 2 [ 1 2 ] :   h t t p s : / / t r a i n i n g . l i n u x f o u n d a t i o n . o r g / l i n u x - c o u r s e s / s y s t e m - a d m i n i s t r a t i o n - t r a i n i n g / e s s e n t i a l s - o f - s y s t e m - a d m i n i s t r a t i o n [ 1 3 ] :   h t t p s : / / w w w . l i n u x . c o m / u s e r s / c s c h r o d e r [ 1 4 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理