SSL-Zertifikatskonfiguration zum Erstellen von Webservern unter CentOS 6 und CentOS 7-Betrieb und Wartung von Linux-php.cn

SSL-Zertifikatskonfiguration zum Erstellen von Webservern unter CentOS 6 und CentOS 7

Um die Datensicherheit zu gewährleisten, verwenden wir beim Erstellen von Webservern häufig SSL-Zertifikate, um den Website-Zugriff zu verschlüsseln. In diesem Artikel wird erläutert, wie Sie ein SSL-Zertifikat beim Erstellen eines Webservers unter CentOS 6 und CentOS 7 konfigurieren.

Bevor wir beginnen, müssen wir die folgenden Dateien vorbereiten:

SSL-Zertifikatdatei (.crt)
Private Schlüsseldatei (.key)
CA-Zertifikatdatei (optional, wenn Sie das Zertifikat von der CA-Organisation erworben haben )

Zuerst müssen wir sicherstellen, dass auf unserem Betriebssystem der Apache-Server und die zugehörigen SSL-Module installiert sind. Unter CentOS 6 können Sie den folgenden Befehl verwenden, um Apache zu installieren:

sudo yum install httpd sudo yum install mod_ssl

Nach dem Login kopieren

Unter CentOS 7 müssen Sie den folgenden Befehl verwenden:

sudo yum install httpd sudo yum install mod_ssl

Nach dem Login kopieren

Nach Abschluss der Installation müssen wir das SSL-Zertifikat in der Apache-Konfigurationsdatei konfigurieren . Unter CentOS 6 lautet die Konfigurationsdatei/etc/httpd/conf.d/ssl.confund unter CentOS 7 lautet sie/etc/httpd/conf.d/ssl.conf< /code>. Öffnen Sie die Datei zum Bearbeiten. /etc/httpd/conf.d/ssl.conf，在CentOS 7上则为/etc/httpd/conf.d/ssl.conf。打开该文件进行编辑。


       首先，我们需要找到以下几行代码，取消注释并修改成自己的证书文件路径：
       
        SSLCertificateFile /path/to/your/certificate.crt SSLCertificateKeyFile /path/to/your/privatekey.key
        
         Nach dem Login kopieren
        
       
       如果你购买了CA证书，还需要找到以下行代码进行修改：
       
        SSLCertificateChainFile /path/to/your/CA.crt
        
         Nach dem Login kopieren
        
       
       保存并关闭文件后，我们需要重启Apache服务器以使配置生效。在CentOS 6上，可以使用以下命令：
       
        sudo service httpd restart
        
         Nach dem Login kopieren
        
       
       在CentOS 7上，则使用以下命令：
       
        sudo systemctl restart httpd
        
         Nach dem Login kopieren
        
       
       重启后，Apache服务器将加载配置文件中指定的SSL证书。
       为了测试是否配置成功，我们可以使用curl命令来访问网站，并查看返回结果中是否包含SSL证书的相关信息。可以使用以下命令：
       
        curl -I https://yourwebsite.com
        
         Nach dem Login kopieren
        
       
       其中yourwebsite.comZuerst müssen wir die folgenden Codezeilen finden, auskommentieren und in Ihren eigenen Zertifikatdateipfad ändern:
       
       
        HTTP/2 200 ... Server: Apache ... SSL certificate verify ok.
        
         Nach dem Login kopieren
        
       Wenn Sie das CA-Zertifikat erworben haben, müssen Sie auch die folgenden Codezeilen zum Ändern finden:
       rrreeeNach dem Speichern und Schließen der Datei müssen wir den Apache-Server neu starten, damit die Konfiguration wirksam wird. Unter CentOS 6 können Sie den folgenden Befehl verwenden:
       rrreee
Unter CentOS 7 verwenden Sie den folgenden Befehl:rrreeeNach dem Neustart lädt der Apache-Server das in der Konfigurationsdatei angegebene SSL-Zertifikat. Um zu testen, ob die Konfiguration erfolgreich ist, können wir mit dem Curl-Befehl auf die Website zugreifen und prüfen, ob das zurückgegebene Ergebnis Informationen zum SSL-Zertifikat enthält. Sie können den folgenden Befehl verwenden: rrreeewobei
       yourwebsite.comder Domainname Ihrer Website ist. Wenn das zurückgegebene Ergebnis Informationen wie die folgenden enthält, ist die Konfiguration des SSL-Zertifikats erfolgreich: rrreeeZu diesem Zeitpunkt haben wir erfolgreich einen Webserver mit einem SSL-Zertifikat unter CentOS 6 und CentOS 7 eingerichtet. Zusammenfassung: In diesem Artikel wird erläutert, wie Sie ein SSL-Zertifikat beim Erstellen eines Webservers unter CentOS 6 und CentOS 7 konfigurieren. Beim Aufbau eines Webservers kann die Verwendung eines SSL-Zertifikats die Datensicherheit gewährleisten. Durch Ändern der Konfigurationsdatei des Apache-Servers und Neustarten des Servers können wir der Website problemlos ein SSL-Zertifikat hinzufügen.
       Das obige ist der detaillierte Inhalt vonSSL-Zertifikatskonfiguration zum Erstellen von Webservern unter CentOS 6 und CentOS 7. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!