RHCE搭建网站（基于https）

搭建一个基于https://www.zuoye.com:22222访问的web网站，网站首页在/www/https/，内容为zuoye，可以根据https://www.zuoye.com:22222/mimi访问到的信息为mimi，该网站的实际内容在/usr/local/secret，该网站的内容只有用户xiaoming能够查看。

准备条件：
1.搭建之前确保光盘已挂载，并且yum源已写好
2.安装httpd 、mod_ssl包

[root@localhost ~]# yum httpd -y
[root@localhost ~]# yum install mod_ssl -y

步骤

1.切换到/etc/httpd/conf.d目录下

[root@localhost certs]# cd /etc/httpd/conf.d

**2.安装mod_ssl 包，安装lrzsz包 **

[root@localhost conf.d]# yum install mod_ssl -y

[root@localhost certs]# yum install lrzsz -y

3.新建IP 192.168.168.13 并激活

[root@localhost conf.d]# nmcli connection modify ens160 +ipv4.addresses 192.168.168.13/24
[root@localhost conf.d]# nmcli connection up ens160 

4.创建并编辑 vhost-https.conf 文件

[root@localhost conf.d]# vim vhost-https.conf

5.创建证书文件
先切换到 /etc/pki/tls/certs/ 目录

[root@localhost ~]# cd /etc/pki/tls/certs/

创建一个私钥文件 https.key

[root@localhost certs]# openssl genrsa -aes128 2048 > http.key

再创建一个于私钥匹配的公钥文件，制作成证书

[root@localhost certs]# openssl req -utf8 -new -key https.key -x509 -days 365 -out https.crt -set_serial 0

6.重新切换到/etc/httpd/conf.d目录下，编辑vhost-https.conf文件

[root@localhost certs]# cd -
/etc/httpd/conf.d
[root@localhost conf.d]# vim vhost-https.conf 

创建目录

[root@localhost conf.d]# mkdir /www/https
[root@localhost conf.d]# mkdir /usr/local/secret

创建认证文件

[root@localhost conf.d]# htpasswd -c /etc/httpd/renzheng xiaoming
New password: 
Re-type new password: 
Adding password for user xiaoming
[root@localhost conf.d]# cat /etc/httpd/renzheng 
xiaoming:$apr1$4IPv7hcW$sh5/QwkEjIcoTg1HVU0EK1

7.写index文件

[root@localhost conf.d]# echo zuoye >//www/https/index.html
[root@localhost conf.d]# echo mimi >/usr/local/secret/index.html

注意：检查防火墙是否关闭

重启成功

8.访问




9.域名解析
[root@localhost ~]# vim /etc/hosts