#越来越多的Web service应用在企业里,一般企业启用默认http,从信息安全的角度看,
http明文传输,风险性越来越高,这就涉及到了如何从http变更到https,从默认的port80变更
为port443,下边我就通过具体实例向大家介绍,https启用过程。
#示例环境如下:CentOS 7.6
#1.安装mod_ssl openssl, yum install mod_ssl openssl
#2.生成证书秘钥,注意证书秘钥名称server.key,根据自己命名规则定义。
#3.生成证书请求文件,同样自己记住命名,根据提示输入相应请求文件内容。
#4.根据前2步的秘钥、证书请求文件,生成指定日期的证书,注意证书名称
#5.编辑/etc/httpd/conf.d/ssl.conf文件,将自己生成的key及证书文件替换原配置默认文件,注意自己生成文件的路径一定书写正确。
#6.重启httpd服务,systemctl restart httpd#7.访问你的web url,看https://domainname看是否成功
#8.同时将默认http流量重定向到https,创建一个/etc/httpd/conf.d/redirect_http.conf文件,编辑内容如下:
#9.重启httpd进程,systemctl restart httpd 测试访问原http页面,看是否均跳转到https页面。