Linux下https加密认证之系统生成证书&自己生成证书及网页重写实现自动加密

最新推荐文章于 2024-07-04 11:32:39 发布

若无其事的苹果

最新推荐文章于 2024-07-04 11:32:39 发布

阅读量5.2k

点赞数 1

分类专栏：原创文章标签：运维

本文链接：https://blog.csdn.net/qq_36016375/article/details/89632520

版权

本文介绍了在Linux环境下如何通过系统生成和自签证书实现HTTPS加密传输，详细阐述了http与https的区别，并展示了如何设置HTTPS虚拟主机及网页重写规则以实现实现自动加密访问。

摘要由CSDN通过智能技术生成

https文件加密传输

超文本传输安全协议（Hypertext Transfer Protocol Secure，HTTPS）是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。
http与https的区别

http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

系统生成证书

yum install mod_ssl -y   #安装https会自动生成ssl.conf文件在子配置目录中
netstat -antlupe |grep http    #查看httpd服务需要的端口
firewall-cmd --permanent --add-port=443/tcp   #在防火墙中添加该端口
firewall-cmd --reload   #重新加载防火墙配置
重启httpd

在这里插入图片描述