## centos实现https ##

最新推荐文章于 2024-07-02 16:09:20 发布

jieranjieran

最新推荐文章于 2024-07-02 16:09:20 发布

阅读量2.3k

点赞数

分类专栏： linux https 网络文章标签： centos 安全加密 https

本文链接：https://blog.csdn.net/jieranjieran/article/details/78289406

版权

本文介绍了在CentOS上实现HTTPS的过程，包括安装mod_ssl，编辑ssl.conf配置文件，设置SSL证书和密钥，以及通过Redirect或RewriteRule实现从HTTP到HTTPS的自动跳转。此外，还提到了HSTS（HTTP严格传输安全）在服务器配置中的应用，以确保更安全的网站访问体验。

摘要由CSDN通过智能技术生成

centos实现https

实现HTTPS
我们在访问互联网时有两种常用的访问方式http和https ，http是不加密的互联网传输协议，在数据传输过程中容易被拦截窃取信息，而https是加密的网络传输协议，传输更加安全，特别是购物网站，
那么如何实现https呢？在之前的学习中了解到网站为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，不仅需要对用户的身份真实性进行验证，也需要有一个具有权威性、公正性、唯一性的机构即CA，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证，并负责管理所有参与网上交易的个体所需的数字证书。
因此在Linux操作过程中首先创建私有CA，颁发CA证书，这个过程在之前的博客有写过，链接http://blog.csdn.net/jieranjieran/article/details/78116443，假设颁发CA的主机为A，申请CA的主机为B
要把主机B生成的私钥，签名证书和A主机的自签名证书放到A主机的任意目录下我存放在/etc/httpd/conf.d/,对主机B 进行以下操作

1 yum install mod_ssl

2 vim /etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/httpd/conf.d/httpd.crt
SSLCertificateKeyFile /etc/httpd/conf.d/httpd.key
SSLCACertificateFile /etc/httpd/conf.d/cacert.pem

网络访问时会弹出警