centos配置apache的https服务证书安装

本文涉及的产品
云防火墙,500元 1000GB
简介: centos配置apache的https服务证书安装

centos配置apachehttps****服务

因为公司要开发微信小程序,由于小程序比较特殊,需要https服务,所以就研究了下apache的https服务了,大致过程如下:

1.向证书机构申请https证书,会得到证书和私钥

2.安装apache的mod_ssl.so模块

yum -y install mod_ssl

3.若启用了防火墙需要添加https服务(service iptables status或者在使用firewall的情况下用 systemctl status firewalld)

31用iptables的情况

iptables -A FORWARD -p tcp --dport 443 -j ACCEPT (用于放行客户端请求https服务的报文)

iptables -A FORWARD -p tcp --sport 443 -j ACCEPT(用于放行https服务器发送给客户端的报文)

32用firewall的情况

firewall-cmd --permanent --add-service=https

firewall-cmd --reload

4.修改 ssl.conf

vim /etc/httpd/conf.d/ssl.conf

DocumentRoot "/var/www/html/test"

ServerName wxapp.peopleyuqing.com:443

SSLCertificateFile /etc/pki/tls/certs/test.crt

SSLCertificateKeyFile /etc/pki/tls/private/test.key

centos出现“FirewallD is not running”怎么办

最近在阿里云服务器centos上安装了mysql数据库,默认是不开启远端访问功能,需要设置一下防火墙,在开放默认端口号 3306时提示FirewallD is not running,经过排查发现是防火墙就没打开造成的,出于安装考虑还是把防火墙开上吧,以下步骤仅供参考啦。

工具/原料

  • 阿里云服务器centos

方法/步骤

  1. 1

执行firewall-cmd --permanent --zone=public --add-port=3306/tcp,提示FirewallD is not running,如下图所示。

01ebd755782e4c909dad0843d3544acf.jpeg

  1. 2

通过systemctl status firewalld查看firewalld状态,发现当前是dead状态,即防火墙未开启。

01ebd755782e4c909dad0843d3544acf.jpeg

  1. 3

通过systemctl start firewalld开启防火墙,没有任何提示即开启成功。

01ebd755782e4c909dad0843d3544acf.jpeg

  1. 4

再次通过systemctl status firewalld查看firewalld状态,显示running即已开启了。

01ebd755782e4c909dad0843d3544acf.jpeg

  1. 5

如果要关闭防火墙设置,可能通过systemctl stop firewalld这条指令来关闭该功能。

01ebd755782e4c909dad0843d3544acf.jpeg

  1. 6

再次执行执行firewall-cmd --permanent --zone=public --add-port=3306/tcp,提示success,表示设置成功,这样就可以继续后面的设置了。

01ebd755782e4c909dad0843d3544acf.jpeg

END

01ebd755782e4c909dad0843d3544acf.jpeg

根据第三方提供的证书和私钥生成相应的文件

在/etc/pki/tls/certs目录下生成test.crt文件

sudo vim test.crt

-----BEGIN CERTIFICATE-----

MIIFbDCCBFSgAwIBAgIMVtlZSeWRODItrFfxMA0GCSqGSIb3DQEBCwUAMGYxCzAJ

BgNVBAYTAkJFMRkwFwYDVQQKExBHbG9iYWxTaWduIG52LXNhMTwwOgYDVQQDEzNH

.............................................................................................................................................

-----END CERTIFICATE-----

在/etc/pki/tls/private目录下生成test.key文件

sudo vim test.key

-----BEGIN PRIVATE KEY-----

MIIEvwIBADANBgkqhkiG9w0BAQEFAASCBKkwggSlAgEAAoIBAQDFxXLjGbV8BsnD

7Map1od8GPKHCF52QBysabHb9GGQFrjPHkwC7SR/BWSIKw8IIi7USF/oefxWYXQ0

.........................................................................................................................................................

-----END PRIVATE KEY-----

5.修改httpd.conf

加载mod_ssl.so模块LoadModule ssl_module modules/mod_ssl.so

加载ssl.conf文件Include conf.d/*.conf(或者Include conf.d/ssl.conf)

6.测试配置文件并重启apache

sudo httpd -t (或者sudo service httpd configtest)

sudo service httpd restart

7.在刚才指定的根目录下生成php测试文件用于验证https域名是否配置成功


目录
相关文章
|
1月前
|
存储 缓存 算法
分布式锁服务深度解析:以Apache Flink的Checkpointing机制为例
【10月更文挑战第7天】在分布式系统中,多个进程或节点可能需要同时访问和操作共享资源。为了确保数据的一致性和系统的稳定性,我们需要一种机制来协调这些进程或节点的访问,避免并发冲突和竞态条件。分布式锁服务正是为此而生的一种解决方案。它通过在网络环境中实现锁机制,确保同一时间只有一个进程或节点能够访问和操作共享资源。
63 3
|
1月前
|
Linux 网络安全 Apache
CentOS 7.2配置Apache服务httpd(上)
CentOS 7.2配置Apache服务httpd(上)
200 1
|
8天前
|
安全 应用服务中间件 网络安全
49.3k star,本地 SSL 证书生成神器,轻松解决 HTTPS 配置痛点
mkcert是一款由Filippo Valsorda开发的免费开源工具,专为生成受信任的本地SSL/TLS证书而设计。它通过简单的命令自动生成并安装本地信任的证书,使本地环境中的HTTPS配置变得轻松无比。mkcert支持多个操作系统,已获得49.2K的GitHub Star,成为开发者首选的本地SSL工具。
|
17天前
|
关系型数据库 MySQL Linux
在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤,包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。
本文介绍了在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤,包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。同时,文章还对比了编译源码安装与使用 RPM 包安装的优缺点,帮助读者根据需求选择最合适的方法。通过具体案例,展示了编译源码安装的灵活性和定制性。
59 2
|
21天前
|
监控 安全 Linux
CentOS7下安装配置ntp服务的方法教程
通过以上步骤,您不仅能在CentOS 7系统中成功部署NTP服务,还能确保其配置合理、运行稳定,为系统时间的精确性提供保障。欲了解更多高级配置或遇到特定问题,提供了丰富的服务器管理和优化资源,可作为进一步学习和求助的平台。
45 1
|
1月前
|
存储 分布式计算 druid
大数据-155 Apache Druid 架构与原理详解 数据存储 索引服务 压缩机制
大数据-155 Apache Druid 架构与原理详解 数据存储 索引服务 压缩机制
52 3
|
16天前
|
消息中间件 Ubuntu Java
Ubuntu系统上安装Apache Kafka
Ubuntu系统上安装Apache Kafka
|
1月前
|
安全 应用服务中间件 Shell
nginx配置https的ssl证书和域名
nginx配置https的ssl证书和域名
|
1月前
|
Ubuntu 网络安全 Apache
Ubuntu下安装Apache2.4.7遇到的问题及解决办法
Ubuntu下安装Apache2.4.7遇到的问题及解决办法
|
1月前
|
Linux PHP Apache
CentOS 7.2配置Apache服务httpd(下)
CentOS 7.2配置Apache服务httpd(下)
47 1