apache配置ssl证书

SSL证书，即安全套接层证书，是一种数字证书，它通过在客户端浏览器和Web服务器之间建立一条加密通道，保证了双方传输信息的安全性。当用户访问一个使用SSL证书保护的网站时，浏览器会显示一个锁形图标，表示连接是安全的。

SSL证书的主要优点和应用场景包括：

1. 加强数据安全：SSL证书的主要好处之一是它们有助于增强数据安全性。在密码学的支持下，它们保护浏览器和服务器之间的连接，同时保护传输中的数据。无论是静态网站、博客、动态应用程序还是电子商务网站，安装SSL证书都是非常有益的。

2. 身份验证和确认：SSL证书还用于验证网站的身份，确保用户正在访问的网站是真实可信的。这有助于防止钓鱼网站和其他恶意网站欺骗用户。

3. 在线支付和数据传输：采取任何形式在线支付的网站都需要通过SSL证书建立安全连接，以保障用户的支付信息安全。此外，不仅是个人身份信息、银行卡信息等，电子邮件地址和社交媒体消息等其他个人信息也面临安全风险，SSL协议通过建立信息加密渠道，可保护这些关键信息安全传输。

4. 搜索引擎排名：搜索引擎算法将网站安全性和SSL的存在视为搜索引擎排名的重要指标，因此，拥有SSL证书的网站在搜索引擎排名上可能会更具优势。

SSL证书的工作原理主要基于加密和身份验证的流程。当浏览器与服务器开始建立连接时，会进行一系列的握手过程，包括协商SSL版本号、选择对称密钥算法、交换证书和公钥等步骤，最终建立一个安全的加密通道。常见的加密算法包括对称加密算法如DES等。

环境

Redhat 9

步骤

请确保apache安装完成，参考：Redhat 9 搭建Apache服务-CSDN博客

我们需要使用OpenSSL生成自签名证书

1、安装工具

[root@admin ~]# yum -y install  mod_ssl.x86_64 openssl
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

AppStream                                                                                                              3.1 MB/s | 3.2 kB     00:00    
BaseOS                                                                                                                 2.7 MB/s | 2.7 kB     00:00    
软件包 openssl-1:3.0.7-6.el9_2.x86_64 已安装。
依赖关系解决。
=======================================================================================================================================================
 软件包                          架构                           版本                                           仓库                               大小
=======================================================================================================================================================
安装:
 mod_ssl                         x86_64                         1:2.4.53-11.el9_2.4                            AppStream                         114 k

事务概要
=======================================================================================================================================================
安装  1 软件包

总计：114 k
安装大小：260 k
下载软件包：
运行事务检查
事务检查成功。
运行事务测试
事务测试成功。
运行事务
  准备中  :                                                                                                                                        1/1 
  安装    : mod_ssl-1:2.4.53-11.el9_2.4.x86_64                                                                                                     1/1 
  运行脚本: mod_ssl-1:2.4.53-11.el9_2.4.x86_64                                                                                                     1/1 
  验证    : mod_ssl-1:2.4.53-11.el9_2.4.x86_64                                                                                                     1/1 
已更新安装的产品。

已安装:
  mod_ssl-1:2.4.53-11.el9_2.4.x86_64                                                                                                                   

完毕！

2、生成一个自签名证书

创建一个存放目录 /private

[root@admin ~]#  mkdir private
[root@admin ~]# openssl  genrsa  -out ./private/ca.key 2048  //生成2048位的加密私钥
[root@admin ~]# cat ./private/ca.key 
-----BEGIN PRIVATE KEY-----
MIIEvAIBADANBgkqhkiG9w0BAQEFAASCBKYwggSiAgEAAoIBAQCRm9QqpxWrohNC
Z0qErayR7s7vMKuoQm7vk1JN/scmUxU/KX7MMx9IjC+Do4j5I/vsoplfFzy+D9f4
UwvcAk8beXyrWPVjsUDAYkxTxR7zqWgFw94uRHo7qcOqRMT02Ka+dfHyXKOtzTWj
......................

3、生成证书签名请求(CSR)

[root@admin ~]# openssl req -new -key  ./private/ca.key -out ./private/ca.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HB
Locality Name (eg, city) [Default City]:WH
Organization Name (eg, company) [Default Company Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
[root@admin ~]# 

4、生成X509自签名证书

#以下命令：-new 现在  -x509直接从证书请求中生成一个自签名的 X.509 证书  -key 私钥路径  -out 输出证书文件 -days 证书有效期
[root@admin ~]# openssl req -new -x509  -key ./private/ca.key  -out  ./private/ca.crt -days 365
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN         //国家
State or Province Name (full name) []:HB      //地区
Locality Name (eg, city) [Default City]:WH     //城市
Organization Name (eg, company) [Default Company Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:
Email Address []:
[root@admin ~]# 

5、修改ssl.conf配置文件

 [root@admin ~]# vim /etc/httpd/conf.d/ssl.conf 
 85 SSLCertificateFile /root/private/ca.crt    //修改路径
 86 
 87 #   Server Private Key:
 88 #   If the key is not combined with the certificate, use this
 89 #   directive to point at the key file.  Keep in mind that if
 90 #   you've both a RSA and a DSA private key you can configure
 91 #   both in parallel (to also allow the use of DSA ciphers, etc.)
 92 #   ECC keys, when in use, can also be configured in parallel
 93 SSLCertificateKeyFile  /root/private/ca.key  //修改路径

6、web页面验证

重启httpd

[root@admin ~]# systemctl  restart  httpd.service 
[root@admin ~]# systemctl  enable  httpd.service 

 输入 https://ip访问

 打开高级继续访问