Linux下https加密认证之系统生成证书&自己生成证书及网页重写实现自动加密

梦里梦外; 2022-01-29 23:29 272阅读 0赞

转自：[https://blog.csdn.net/qq\_36016375/article/details/89632520][https_blog.csdn.net_qq_36016375_article_details_89632520]

https文件加密传输  
超文本传输安全协议（Hypertext Transfer Protocol Secure，HTTPS）是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。  
http与https的区别

http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

系统生成证书

yum install mod\_ssl -y   \#安装https会自动生成ssl.conf文件在子配置目录中  
netstat -antlupe |grep http    \#查看httpd服务需要的端口  
firewall-cmd --permanent --add-port=443/tcp   \#在防火墙中添加该端口  
firewall-cmd --reload   \#重新加载防火墙配置  
重启httpd

点击最下面 I Understand the Risks

点击最下面 Add Exception

获得的是系统分配的证书，可以查看证书内容

自己生成证书操作如下  
生成认证文件：

yum install crypto-utils.x86\_64 -y   \#安装提供生成认证文件的工具  
    genkey www.cosmos.com   \#使用工具提供的命令genkey 生成认证、

vim /etc/httpd/conf.d/ssl.conf   \#指定认证文件  
systemctl restart httpd \#重启服务

查看效果： 查看是否生成专属认证

可以发现在浏览器里必须键入https才可以进行加密访问，无法自行跳转，接下来进行网页重写实现自行加密

设定https虚拟主机并设定网页重写  
vim /etc/httpd/conf.d/login.conf \#在副配置目录中编写配置文件  
1  
<VirtualHost \*:443> \#443端口的虚拟主机  
ServerName login.cosmos.com \#指定的的服务名称  
DocumentRoot /virt\_web\_dir/login/html \#默认发布目录  
SSLEngine on \#安全认证功能开启  
SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt \#认证文件  
SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key \#认证钥匙文件

<VirtualHost \*:80> \#80端口的虚拟主机

ServerName login.westos.com \#指定服务名称  
RewriteEngine on \#网页重写功能开启  
RewriteRule ^(/.\* )$ https://%\{HTTP\_HOST\}$ 1 \[redirect=301\] \#设定重写规则

^(/.\* )$      \#客户在浏览器地址中输入的所有字符   
 https://    \#强制客户加密访问   
 %\{HTTP\_HOST\}      \#客户请求主机   
 $1      \#“1”表示（/.\*）的值  
  \[redirect=301\] \#永久转换301；临时重写 302  
  
</ virtualhost>

vim /etc/hosts \#添加解析

systemctl restart httpd \#重新启动服务

\---------------------   
作者：若无其事的苹果   
来源：CSDN   
原文：https://blog.csdn.net/qq\_36016375/article/details/89632520   
版权声明：本文为博主原创文章，转载请附上博文链接！

[https_blog.csdn.net_qq_36016375_article_details_89632520]: https://blog.csdn.net/qq_36016375/article/details/89632520