uu快3软件/UU快三软件【致富彩经】 下https加密认证之系统生成证书&自己生成证书及网页重写实现自动加密

https文件加密传输

超文本传输uu快3软件/UU快三软件【致富彩经】 协议(Hypertext Transfer Protocol Secure,HTTPS)是一种透过计算机网络进行uu快3软件/UU快三软件【致富彩经】 通信的传输协议。HTTPS经由HTTP进行通信,但利用SSL/TLS来加密数据包。HTTPS开发的主要目的,是提供对网站服务器的身份认证,保护交换数据的隐私与完整性。
http与https的区别

http是超文本传输协议,信息是明文传输,https 则是具有uu快3软件/UU快三软件【致富彩经】 性的ssl加密传输协议。

http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议uu快3软件/UU快三软件【致富彩经】 。

系统生成证书

yum install mod_ssl -y   #安装https会自动生成ssl.conf文件在子配置目录中
netstat -antlupe |grep http    #查看httpd服务需要的端口
firewall-cmd --permanent --add-port=443/tcp   #在防火墙中添加该端口
firewall-cmd --reload   #重新加载防火墙配置
重启httpd

在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

点击最下面 I Understand the Risks
在这里插入图片描述
点击最下面 Add Exception
在这里插入图片描述
获得的是系统分配的证书,可以查看证书内容
在这里插入图片描述
在这里插入图片描述
自己生成证书操作如下
生成认证文件:

  yum install crypto-utils.x86_64 -y   #安装提供生成认证文件的工具
    genkey www.cosmos.com   #使用工具提供的命令genkey 生成认证、

vim /etc/httpd/conf.d/ssl.conf   #指定认证文件
systemctl restart httpd #重启服务

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述 在这里插入图片描述

查看效果: 查看是否生成专属认证

在这里插入图片描述

可以发现在浏览器里必须键入https才可以进行加密访问,无法自行跳转,接下来进行网页重写实现自行加密

设定https虚拟主机并设定网页重写

vim /etc/httpd/conf.d/login.conf #在副配置目录中编写配置文件

<VirtualHost *:443> #443端口的虚拟主机
ServerName login.cosmos.com #指定的的服务名称
DocumentRoot /virt_web_dir/login/html #默认发布目录
SSLEngine on #uu快3软件/UU快三软件【致富彩经】 认证功能开启
SSLCertificateFile /etc/pki/tls/certs/www.westos.com.crt #认证文件
SSLCertificateKeyFile /etc/pki/tls/private/www.westos.com.key #认证钥匙文件

<VirtualHost *:80> #80端口的虚拟主机

ServerName login.westos.com #指定服务名称
RewriteEngine on #网页重写功能开启
RewriteRule ^(/.* )$ http://%{HTTP_HOST}$ 1 [redirect=301] #设定重写规则

 ^(/.* )$      #客户在浏览器地址中输入的所有字符 
 http://    #强制客户加密访问 
 %{HTTP_HOST}      #客户请求主机 
 $1      #“1”表示(/.*)的值
  [redirect=301] #永久转换301;临时重写 302

</ virtualhost>

vim /etc/hosts #添加解析

systemctl restart httpd #重新启动服务

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

展开阅读全文

没有更多推荐了,返回首页