Ubuntu下HTTPS配置
Ubuntu下HTTPS配置非常简单，对大部分用户而言，使用普通的自签名证书，只需按照步骤进行就可以了，无需了解密钥、证书的更多知识，更深的背景知识还有RSA算法、DES算法、X509规范、CA机构...等等，随便哪个方向都够学习一阵子的，所幸的是有了OpenSSL、OpenSSH等这些开源免费的软件，把很多底层的算法、规范都集成了，对上层应用而言，只需一二三操作即可，至多到官网去查查一些特殊的命令集。
一、安装Apache
$sudo apt-get install apache2
使用此方式安装的APACHE，配置比较分散，一般如下：
- 默认站点在 /var/www/
- 配置文件在 /etc/apache2/
- 日志在 /var/log/apache/
- 启动脚本是 /usr/bin/apache2ctl 或者 /etc/init.d/apache2
二、安装openssl
Ubuntu默认已经安装了OPENSSL，如果没安装，
$sudo apt-get install openssl
三、开启SSL模块
$sudo a2enmod ssl
这条命令相当于
sudo ln -s /etc/apache2/mods-available/ssl.load /etc/apache2/mods-enabled
sudo ln -s /etc/apache2/mods-available/ssl.conf /etc/apache2/mods-enabled
如果没有a2enmod指令，也可直接在apache2.conf中设置SSL模块加载：
LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so
四、创建证书
创建证书有两种：一种是自签名证书，另外一种是第三方CA机构签名证书。第一种随便使用，只是没有经过官方认可的机构认证而已，后一种则是正规的签名证书，有发证机构签名。其实很多所谓的大网站上使用的SSL证书，一样都是自签名的，主要是因为这个证书只做为在线验证使用，保证传输数据安全即可，不过使用这种证书，对常规浏览器和一些软件而言，一般均会弹出警告，让你确认这个签名证书的有效性。正规签名证书也不过只是多了一重保障而已，而且浏览器、软件等可以自己鉴别。
1、自签名证书
可使用apache内置的工具创建默认的自签名证书，通过-days参数指定有效期。
$sudo apache2-ssl-certificate
注意：上述命令可能在最新的apache中默认未安装，如果使用的是LAMP套件，一般会有这个模块。
不过我们还可以使用openssl命令（如果openssl是自编译安装的，没有注册该命令的话，可以使用绝对路径，比如类似/usr/local/openssl/openssl这样）创建：
1 |
$sudo openssl req -x509 -newkey rsa:1024 -keyout apache.pem -out apache.pem -nodes -days 999 |
2 |
3 |
Country Name (2 letter code) [AU]:CN |
4 |
State or Province Name (full name) [Some-State]:SH |
5 |
Locality Name (eg, city) []:SH |
6 |
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ABC |
7 |
Organizational Unit Name (eg, section) []:RD |
8 |
Common Name (eg, YOUR name) []:myservername |
9 |
Email Address []:test@gmail.com |
注意：在要求输入Common Name (eg, YOUR name) 时，输入你的主机名(授权主机)。
创建完成后，当前目录下有个apache.pem文件，已经包含密钥和证书。可以把这个证书拷贝到/etc/apache2/下创建一个ssl目录然后拷贝到：
/etc/apache2/ssl/apache.pem
2、第三方CA机构签署证书
生成此证书，需要向第三方提交一个“生成证书请求文件(CSR)”，生成这个CSR需要两步：
- 生成私钥KEY
- 生成请求CSR
A、运行如下命令生成私钥：
01 |
[root@localhost tmp]# openssl genrsa -des3 1024 -out server.key |
02 |
Generating RSA private key, 1024 bit long modulus |
03 |
...++++++ |
04 |
.......................................................++++++ |
05 |
e is 65537 (0x10001) |
06 |
Enter pass phrase: |
07 |
Verifying - Enter pass phrase: |
08 |
-----BEGIN RSA PRIVATE KEY----- |
09 |
Proc-Type: 4,ENCRYPTED |
10 |
DEK-Info: DES-EDE3-CBC,32BDD10A4F977F7E |
11 |
12 |
A7FOhETnGpQnRcCoe1VtOtb8yq12xi6ljq/6wYB6MsGGdGjhftF1FxnSMd9Jx4o2 |
13 |
gjyUJNQs4zYkrtAaY6WYdOMiswymxiSYlKnX3l3uA6d6NqUpoyFxN7mgxqvbrdjq |
14 |
EaGSLo1d63B6THIq9mOGNm3l1xKtiUZVwHqVaHdb1F/RD6YshwE9yE5bAXjKJKat |
15 |
sTewoVPxj0bjEDBz49K4m+epUrh7UQ7ZyjMiefvCgg0OxFB3H8zdG0SHa1sV4fG4 |
16 |
9R+4PPoIIlLty4oyAYRwNVUWV47qGV4Jub11s50azVwtS9CV31HZQt48zkcUZ9WF |
17 |
2PBRQ3c4AMkewzfvjEUIF7bfHcBMl9ugu4fZfJTUxJbA4vHvoVczXhvcTaf6awHn |
18 |
4YpEX/T3xWE8ObyOjvVh5Utl39INOqzxVKGoZF1ogLFm60SokYx0r+Y19jrz2084 |
19 |
Nri4mHlYNymY+tviTFUUIHZ+8FRnkq0vnW68ejiSzG0Xyr2DDzc7pi6J58bqQ3yR |
20 |
eNJuK8KVjXxkRn1HXtGL/C6ZpJ4qs6VVzX291vPrr7luWrXGsAcRudLWRFZDSoUB |
21 |
lFw1CY9ol2TOX2mvt6JryhoH08x3s2prlIen10N35sVELB/nb1/8kkpztCbPHiA/ |
22 |
IH2A3g/WexCAatmCMuqlxW8Cwe98AUZduuZsAZeDoyXk7VxD7YhPKZmKPKOx3gZv |
23 |
2S1ZpzsNgZh9HhpXsRxjwbYnyICtcUY+dQZXk1w//BP2syjcffXqqhp2FPK3SG7l |
24 |
PsvHIWQGeTUe5uILP7S/Bbi/KrFAkDguGJHge0mmHgL9gi8RvODtKQ== |
25 |
-----END RSA PRIVATE KEY----- |
26 |
[root@localhost tmp]# |
这里使用了-des3参数，将会需要输入一个密码对私钥进行加密，每次使用此私钥也需要输入此密码，如不需对私钥加密请不要使用-des3选项。输入两次密码后，将会生成server.key私钥文件。
B、生成请求文件
运行如下命令生成证书请求文件（CSR）
openssl req -new -key server.key –out server.csr
把这个CSR文件传给CA机构，然后他们会使用此请求文件生成证书。
五、编辑HTTPS（SSL）配置
A、添加监听端口
编辑Apache端口配置（/etc/apache2/ports.conf），加入443端口（SSL缺省使用）：
Listen 80
Listen 443 本人就是在这个地方出错，记住，我用的版本是12.04，里面底下默认会增加Listen 443，多增加就是现实443端口被占用 mark 一下
B、设置site-enabled
上文安装完后，会在/etc/apache2/sites-available/目录下生成一个缺省的default-ssl文件。缺省的网页目录仍然是/var/www/。我们可以创建一个链接到site-enabled目录。
ln -s /etc/apache2/sites-available/default-ssl /etc/apache2/sites-enabled/001-ssl
C、修改配置文件
确认HTTP监听端口改为80
#vi /etc/apache2/sites-enabled/000-default
1 |
NameVirtualHost *:80 |
2 |
3 |
ServerAdmin webmaster@localhost |
4 |
#[......] |
HTTPS监听端口缺省443：
把端口改为443，在<Virtualhost>下加入SSL认证配置，其它的根据需要自己定制 与普通配置无异：
#vi /etc/apache2/sites-enabled/001-ssl
01 |
NameVirtualHost *:443 |
02 |
03 |
<VirtualHost *:443> |
04 |
SSLEngine on |
05 |
SSLCertificateFile /etc/apache2/ssl/apache.pem |
06 |
ServerAdmin webmaster@localhost |
07 |
DocumentRoot /var/www |
08 |
ServerName myServerName |
09 |
<Directory /> |
10 |
Options FollowSymLinks |
11 |
AllowOverride All |
12 |
</Directory> |
13 |
<Directory /var/www/> |
14 |
Options FollowSymLinks MultiViews |
15 |
AllowOverride None |
16 |
Order allow,deny |
17 |
allow from all |
18 |
# This directive allows us to have apache2's default start page |
19 |
# in /apache2-default/, but still have / go to the right place |
20 |
#RedirectMatch ^/$ /apache2-default/ |
21 |
</Directory> |
六、重启APACHE
# service httpd restart
或，
# /etc/init.d/apache2 restart
Ubuntu下HTTPS配置的更多相关文章
- Ubuntu下Linux配置内核各种常见错误和解决办法
镜像下载.域名解析.时间同步请点击阿里云开源镜像站 这篇把Ubuntu下Linux配置内核各种常见错误和解决办法给大家讲解一下,希望可以帮助到大家. 一.Ubuntu系统中缺少各种依赖包导致的问题 1 ...
- Opencv 2.4.9在Ubuntu下的配置与安装
[原]Opencv 2.4.9在Ubuntu下的配置安装 Opencv 2.4.9在Ubuntu下的配置与安装 surgewong@gmail.com http://blog.csdn.net/su ...
- Ubuntu下MySql配置
Ubuntu下MySql配置 安装MySQL 命令: sudo apt-get install mysql-server MySQL初始配置及管理 启动MySQL mysql start : mysq ...
- Ubuntu下Maven配置与Maven项目创建教程
一. Ubuntu下Maven配置 windows下Maven配置参考http://www.cnblogs.com/LexMoon/p/JavaMaven.html ubuntu下Maven地址htt ...
- CentOS和Ubuntu下安装配置Greenplum数据库集群（包括安装包和源码编译安装）
首先说一下,无论是CentOS/RedHat还是Ubuntu都可以按源码方式.安装包方式编译安装. 1. 规划 192.168.4.93(h93) 1个主master 2个主segm ...
- ubuntu下nagios配置
参考文献: http://www.cnblogs.com/mchina/archive/2013/02/20/2883404.html http://my.oschina.net/duangr/blo ...
- ubuntu下安装配置OpenCV
Cmake的安装 我用的是ubuntu-software自动下载安装的. Ubuntu 下安装 OpenCV 首先下载安装相关包,然后下载OpenCV 系统:ubuntu16.04 OpenCV:2. ...
- ubuntu下安装配置minicom（解决默认的端口/dev/tty8，改不过来的问题）
Minicom是linux下串口通信的软件,下面讲下ubuntu Minicom的安装和配置. 安装: sudo apt-get install minicom 或在新立得软件包管理器中搜索“mini ...
- Ubuntu下如何配置使终端透明
今天学习了一招如何将Ubuntu下的终端背景颜色变得透明,感觉透明之后有好处,比如网上有些命令,可以直接覆盖原来的网页察看,然后敲击命令. 下面就来看看终端背景变透明前后的对比效果. 完全不透明,最大 ...
随机推荐
- Awesome Flask Awesome
A curated list of awesome Flask resources and plugins Awesome Flask Framework Admin interface Authen ...
- es6 import 报错
现在绝大多数的浏览器都不支持ES6,所以使用es6时需要使用bebal把es6转化为es5, 项目目录: demo1:单个js文件的转化 src文件下的 test1.js const aa=" ...
- Sherlock and the Encrypted Data
题意: 对于16进制数字num,假定 $p_0,p_1,...,p_m$ 在该数字中出现过,如果有 $x = 2^{p_0} + 2^{p_1} + ... + 2^{p_m}$ 且 $x \oplu ...
- 极客时间_Vue开发实战_06.Vue组件的核心概念(2)：事件
06.Vue组件的核心概念(2):事件 通过emit传递给父组件 我们点击了重置失败,上层的div的click=handleDivClick是接收不到.重置失败的点击的行为的 通常情况下,你不用.st ...
- 07.oAuth2介绍
07.oAuth2介绍 微信可以任意的去添加客户端,第三方的客户端,.去生成key和secret.你就自动成为他的第三方可以,去调用微信的api 简书的第三方登陆 点击微博,这里用到OAuth里面最严 ...
- tensorflow weight_variable going
# coding: utf-8 import tensorflow as tf from tensorflow.examples.tutorials.mnist import input_data d ...
- L2-023 图着色问题 （25 分）vector
图着色问题是一个著名的NP完全问题.给定无向图,,问可否用K种颜色为V中的每一个顶点分配一种颜色,使得不会有两个相邻顶点具有同一种颜色? 但本题并不是要你解决这个着色问题,而是对给定的一种颜色分配,请 ...
- JS鼠标响应事件经过、移动、点击示例介绍
原文: http://www.jb51.net/article/41124.htm onMouseDown 按下鼠标时触发 onMouseOver 鼠标经过时触发 onMouseUp 按下鼠标松开鼠标 ...
- 451. Sort Characters By Frequency (sort map)
Given a string, sort it in decreasing order based on the frequency of characters. Example 1: Input: ...
- C#箴言：定义常量的两种方法
在C#中定义常量的方式有两种, 一种叫做静态常量(Compile-time constant),另一种叫做动态常量(Runtime constant). 前者用"const"来定义 ...