搭建静态网站——基于https协议的静态网站

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS

1. 客户端浏览器向服务器端发送如下信息：
（1）客户端支持的SSL /TLS协议的版本号。
（2）Cipher Suite（密钥算法套件）。
（3）客户端产生的随机数，稍后用于生成"对话密钥"。

2. 服务器端向客户端发送如下信息：
1. 确认使用的加密通信协议版本，如果浏览器与服务器支持的版本不一致，服务器关闭加密通
信。
2. 确认使用的加密方法。
3. 服务器证书。
要使数字证书有用，它的结构必须采用一种可理解且可靠的形式，以便人们可以轻松地检索并
理解证书内的信息。例如，护照采用这样一种结构：人们可以轻松地理解以前从未见过的那一
类护照中的信息。同样，只要数字证书是标准化的，则无论颁发该证书的是哪个机构，人们都
可以阅读并理解该证书

 

客户端利用服务器传过来的信息验证服务器的合法性。如果合法性验证没有通过，通讯将断开；如
果合法性验证通过，则可以知道认证服务器的公开密钥的是真实有效的数字证书认证机构，并且服
务器的公开密钥是值得信赖的。（此处认证机关的公开密钥必须安全地转交给客户端。使用通信方
式时，如何安全转交是一件很困难的事，因此，多数浏览器开发商发布版本时，会事先在内部植入
常用认证机关的公开密钥。）
4. 客户端随机产生一个用于后面通讯的对称密钥，然后用服务器的公钥对其加密，然后将加密后的对称密钥传给服务器。

安装服务

创建认证

加密配置

综合练习：请给openlab搭建web网站
网站需求：
1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!!!
2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料
www.openlab.com/money网站访问缴费网站。
3.要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。
（2）访问缴费网站实现数据加密基于https访问。

根据需求更改配置文件

根据配置创建对应资源目录、文件

 

添加网站测试界面

 根据配置添加用户密码

 

 编辑配置文件,然后修改域名解析信息

systemctl restart httpd 重启服务

制作认证加密证书

 

重启服务

systemctl restart httpd