建立https：//www.zuoye.com网站

在VMware中使用linux8.2虚拟机完成了这个小实验。

首先安装需要的服务包：

yum install httpd mod_ssl -y

安装mod_ssl服务包需要事先挂载镜像文件（mount   dev/sr0    /mnt）

安装完成后，进入conf.d目录编辑配置文件

cd /etc/httpd/conf.d         //进入conf.d目录
vim  https.conf              //创建并编辑名为https的配置文件

具体配置如下：

 其中22222为指定端口，192.168.0.150是指定ip，www/https和www/secret为网页文件目录，下面两个小段则分别对这两个文件目录进行了相关配置，www/secret只有xiaoming可以访问。zhengshu.crt是对应的证书文件，后面的.key则是配套的密钥文件。

保存退出后，建立对应的目录，创建对应的文件

mkdir -p /www{https,secret}      //递归创建两个目录

使用下列命令在网页显示文件中输入简易内容

echo zuoye > /www/https/index.html
echo mimi > /www/secret/index.html

 使用下列命令创建对应目录并创建密钥文件

mkdir -p /etc/httpd/conf.d/zhengshu/
openssl genrsa -aes128 2048> zhengshu.key

 然后按照提示设置密码

 使用下列命令创建证书文件

openssl req -utf8 -new -key zhengshu.key -x509 -days 365 -set_serial 1 -out zhengshu.crt

然后按照提示输入之前创建的密钥的密码，并完成相关配置

 配置好了，准备测试

systemctl stop firewalld    //关闭防火墙
setenforce 0                //暂停seLinux
systemctl restart httpd     //重启httpd服务

 此时重启httpd需要输入密钥的密码

然后测试ip，要加-k是因为测的是https的网页

 直接访问mimi行不通，需要在后面用xiaoming账户登录

 下面为ip指定域名

vim /etc/hosts     //编辑hosts文件

 

 测试成功，接下来为win10本机配置hosts文件

进入C盘，找到Window文件夹，进入System32文件夹，进入drivers，进入etc，修改hosts文件属性

为Users的如下权限打上勾，并应用

 

 然后就可以进入并编辑文件了，否则文件无权保存。

 完成后便可以在本机进行测试了

 

 

 测试成功。