成人超碰在线,亚洲成人性视频,欧美午夜一区二区三区

SSL非常適合HTTP，因?yàn)樗芴峁┮恍┍Ｗo(hù)，即使只有通訊一方是結(jié)果認(rèn)證的，在因特網(wǎng)上處理HTTP事物時(shí)，通常只有服務(wù)器是結(jié)果認(rèn)證的，本文解釋如何使用OpenSSL和TinyCA在OpenSuse 10.2服務(wù)器上安裝一個(gè)虛擬主機(jī)。

◆步驟1：創(chuàng)建index頁(yè)面

在“Apache虛擬主機(jī)快速搭建攻略”一文中，我們已經(jīng)做了這件事情，現(xiàn)在只需要?jiǎng)?chuàng)建下面的目錄：

mkdir /srv/www/htdocs/ssl

然后可以將你的web頁(yè)面放入這個(gè)目錄，我們只創(chuàng)建一個(gè)index.html文件，該文件的內(nèi)容顯示服務(wù)器的類(lèi)型，文件內(nèi)容樣例：

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="content-type">
<title></title>
</head>
<body>
<div style="text-align: center;"><span
style="font-weight: bold;">This is my secure webserver working on
Port 443.<br>
<a href=">
</body>
</html>

◆步驟2：在端口443上配置基于ip的虛擬主機(jī)

OpenSuse在/etc/apache2/vhosts.d目錄下存放虛擬主機(jī)的配置文件，在啟動(dòng)過(guò)程中，Apache會(huì)自動(dòng)應(yīng)用該目錄下所有的.conf文件，使用ssl模板，可以很輕松地創(chuàng)建一個(gè)新的配置文件：

cd /etc/apache2/vhosts.d/

cp vhost-ssl.template ssl.conf

下面這些行是你應(yīng)該做適當(dāng)修改的：

VirtualHost 192.168.33.234:443 用你的ip地址替換這里的ip地址，保留443端口

DocumentRoot 使用你在步驟1中創(chuàng)建的目錄

SSLCertificateFile 使用步驟3中創(chuàng)建的服務(wù)器證書(shū)

SSLCertificateKeyFile 使用步驟3中創(chuàng)建的服務(wù)器密鑰文件

SSLCACertificateFile 使用步驟3中創(chuàng)建的CA證書(shū)

這個(gè)配置文件最后看起來(lái)象：

##
## SSL Virtual Host Context
##
<VirtualHost 192.168.33.234:443>
DocumentRoot "/srv/www/htdocs/ssl/"
ServerAdmin webmaster@linux-tip.netThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it
ErrorLog /var/log/apache2/error_log
TransferLog /var/log/apache2/access_log
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /srv/www/etc/server.crt
SSLCertificateKeyFile /srv/www/etc/server.key
SSLCACertificateFile /srv/www/etc/ca-cert.crt
#SSLVerifyClient require
#SSLVerifyDepth 1
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/srv/www/htdocs/ssl/">
Options All
Order Allow,Deny
Allow from all
</Directory>
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog /var/log/apache2/ssl_request_log ssl_combined
</VirtualHost>
</IfDefine>
</IfDefine>

重要提示：要在Apache服務(wù)器上啟用SSL支持，必須配置/etc/sysconfig/apache2文件，請(qǐng)將下面這行（大約在132行）修改為：

APACHE_SERVER_FLAGS="SSL"

共5頁(yè): 1 [2] [3] [4] [5] 下一頁(yè)

第 1 頁(yè)：	第 2 頁(yè)：創(chuàng)建證書(shū)和密鑰
第 3 頁(yè)：開(kāi)啟SSL支持運(yùn)行Apache	第 4 頁(yè)：客戶端認(rèn)證和訪問(wèn)控制
第 5 頁(yè)：導(dǎo)入證書(shū)到你喜愛(ài)的瀏覽器

国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

用SSL和TinyCA保護(hù)你的web服務(wù)器(1)
2009-01-03

延伸閱讀

熱文

国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

用SSL和TinyCA保護(hù)你的web服務(wù)器(1) 2009-01-03

延伸閱讀

熱文

用SSL和TinyCA保護(hù)你的web服務(wù)器(1)
2009-01-03