服务器配置SSL

一、打开网站certbot

在这里插入图片描述

二、下面有步骤,我们安装snapd

# 查看版本内核
cat /etc/centos-release

# 我们这里是centos7,使用以下命令可以将EPEL存储库添加到CentOS 7系统中
sudo yum install epel-release

# 安装snapd
sudo yum install snapd

# 安装后,需要启用管理主snap通信套接字的systemd单元:
sudo systemctl enable --now snapd.socket

# 要启用经典snap支持,输入以下命令在/var/lib/snap /snap和/snap之间创建一个符号链接:
sudo ln -s /var/lib/snapd/snap /snap

# 安装certbot
sudo snap install --classic certbot

# 在机器的命令行上执行以下指令,以确保可以运行certbot命令
sudo ln -s /snap/bin/certbot /usr/bin/certbot

# 因为我们的nginx在docker上,所以我们先停止docker
sudo certbot certonly --standalone

# 执行完成后,就可以在服务器上生成验证文件

配置内网Linux服务器SSL涉及到一系列步骤,以确保数据在客户端和服务器之间传输时的安全性。以下是一个基本的配置过程: 1. 安装OpenSSL 首先,你需要在Linux服务器上安装OpenSSL软件包,因为它是生成SSL证书和密钥的工具。 ```bash sudo apt-get update sudo apt-get install openssl ``` 2. 生成自签名证书和私钥 接下来,使用OpenSSL生成自签名的SSL证书和私钥。在生产环境中,你应当从受信任的证书颁发机构(CA)购买证书,但对于测试和内网环境,自签名证书通常是足够的。 ```bash openssl req -newkey rsa:2048 -nodes -keyout yourdomain.key -x509 -days 365 -out yourdomain.crt ``` 上述命令会生成一个新的2048位RSA私钥(yourdomain.key)和一个自签名的证书(yourdomain.crt)。它会要求你提供一些信息,如国家、省份、组织等,这些信息会嵌入到证书中。 3. 配置Web服务器(例如Apache或Nginx) 一旦生成了证书和私钥,你需要配置你的Web服务器来使用这些文件。以Nginx为例,你需要编辑配置文件(通常是nginx.conf或位于/etc/nginx/sites-available/下的某个文件),并添加以下部分到相应的server块中: ```nginx server { listen 443 ssl; server_name yourdomain.com; ssl_certificate /path/to/yourdomain.crt; ssl_certificate_key /path/to/yourdomain.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; location / { # your configuration } } ``` 确保将`/path/to/yourdomain.crt`和`/path/to/yourdomain.key`替换为你的证书和密钥文件的实际路径。 4. 重启Web服务器 配置完成后,需要重启Web服务器使更改生效。 ```bash sudo service nginx restart ``` 或者,如果你使用的是Apache,则使用: ```bash sudo service apache2 restart ``` 5. 测试配置 最后,确保你的配置工作正常,你可以使用浏览器访问你的服务器地址,查看SSL是否已经正确启用。如果一切正常,浏览器应该会显示一个安全连接标志。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值