[安全]---Apache配置SSL协议

本文介绍了Apache配置SSL协议的过程,包括SSL协议的保密、鉴别和完整性三个特性。实验步骤涉及下载Apache服务器、启动服务、安装OpenSSL、生成加密私钥和自签名证书,并在Apache服务器上进行配置。在完成配置后,通过自签证书访问Apache服务器时会出现证书错误,可使用ssldump工具分析SSL通信的握手过程。
摘要由CSDN通过智能技术生成

SSL协议

安全套接字(Secure Socket Layer,SSL)协议是指通信双方在通信前约定使用的一种协议方法,该方法能够在计算机双方之间建立一个秘密信道,利用数据加密、身份验证和消息完整性验证,为网络上数据的传输提供安全保证。SSL协议只负责端到端的安全连接,只保证信息传输过程中不被窃取、篡改,但不提供其他安全保证。

SSL协议的三个特性:

  • 保密:在握手协议中定义了会话密钥后,所有的消息都被加密
  • 鉴别:可选的客户端认证,和强制的服务器端认证
  • 完整性:传送的消息包括消息完整性检查(使用MAC)

SSL协议的位置位于TCP之上应用层下。
在这里插入图片描述

实验过程

1.实验环境

主机编号 公网IP 内网IP 操作系统
A 39.106.181.5 192.168.1.37 Centos7.3.64
B 113.140.11.121 192.168.1.1 Windows10
2.使用主机A搭建Apache+SSL环境

(1)下载Apache服务器

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值