Centos7下Apache详细安装配置及证书申请SSL配置介绍.doc

Centos7下Apache详细安装配置及证书申请SSL配置介绍
Centos7下Apache详细安装配置及证书申请SSL配置介绍
首先说到Centos大家都已经非常熟悉了,所以我们也就不多介绍关于Centos具体发展了,我们首先知道在Centos7之前版本命令和ReadHat的命令完全一样的,,命令及功能上有了很大的变化,最明显的差别就是从安装的操作界面及操作命令上已经有很大变化了,更不用说功能上的变化了,,当然,变化了很多,我也就不多说了,今天呢,主要给大家介绍一下再Centos7下Apache的安装配置及启用SSL的功能及证书申请介绍,在此环境中我们用的是windows系统上安装的CA服务器,具体步骤在博客中的其他文章中有介绍,今天的文章内容具体见下:
对于Centos7的安装过程我们就跳过了,在之前的文档中有介绍,我们安装后,通过xshell或者crt工具连接到centos7的相关操作控制台上:
修改计算机名:
Hostnamectl set-hostname
Systemctl disable
Systemctl stop 启用防火墙开机启动Systemctl enable #启用防火墙开机启动关闭selinux Vim /etc/selinux/config Set enforce 1
定义好配置后,我们就可以开始安装apache了,首先通过以下命令查看系统是否已经安装了httpd的相关服务:
Rpm -qa |grep httpd
Yum install -y httpd开始安装httpd服务及安装完成
Yum install --stat –anlpt插件,stat的功能使用,如果要使用该命令需要安装该工具
Netstat -anlpt发现没有80端口
Systemctl start httpd启动apache服务
通过浏览器访问一下
默认的访问页面在该目录
/etc/httpd/
为了更好的显示,
Cd /var/,所以我们要新建一个
Vim
然后重启apache服务:
systemctl restart httpd
接下来我们要为apache启用ssl,首先我们需要为Apache安装mod_ssl模块提供TLS/SSL功能:
https是通过mod_ssl实现的,因此检查并安装mod_ssl:
[******@Centos ~]# ls /etc/httpd/modules/ | grep “mod_ssl”#默认没有安装mod_ssl
[******@Centos ~]# yum list all mod_ssl #查看mod_ssl的安装包信息
yum install -y mod_ssl #安装mod_ssl
安装完成
检查mod_ssl是安装结果
rpm -qc mod_ssl/etc/httpd/ #mod_ssl的配置文件存放位置
安装完ssl模块后,我就可以申请证书了
Cd /etc/pki/tlsOpenssl genrsa -out 是私钥
用私钥serverkey 文件生成证书请求文件csr
Openssl req -new -key -out 是证书请求文件
ls查看

我们通过申请证书来下一步完成证书的申请
证书申请完成
接下来我们需要把该证书拷贝到linux对应的目录进行修改
我们在cd /etc/httpd/conf/ 进入到httpd的安装目录下
然后mkdir ssl 创建证书目录
然后
cp /etc/pki/tls/ / 目录下
为了显示更好,我们***文件命名
cp 。
接下来我们修改httpd的SSL配置
cd /etc/httpd/ #进入HTTPD的SSL配置目录ls查看
vim ss