实例讲解httpd虚拟主机的配置以及https的配置
要求：1.建立httpd服务器，要求：
提供两个基于名称的虚拟主机：
(a)www1.stuX.com,页面文件目录为/web/vhosts/www1;错误日志
为/var/log/httpd/www1.err,访问日志为/var/log/httpd/www1.access
(b)www2.stuX.com,页面文件目录为/web/vhosts/www2；错误日志
为/var/log/httpd/www2.err,访问日志为/var/log/httpd/www2.access
(c)为两个虚拟主机建立各自的主页文件/index.html,内容分别为其对应的主机名
(d)通过www1.stuX.com/server-status输出httpd工作状态相关信息，且只允许提供账
号密码才能访问(status:status)
2.为上面的第2个虚拟主机提供https服务，使得用户可以通过https安全的访问此web站点：
(1)要求使用证书认证，证书中要求使用的国家(CN),州(Henan),城市(Zhengzhou)和组
织(MageEdu);
(2)设置部门为tech,主机名为www2.stuX.com,邮箱为admin@StuX.com
具体实现步骤：
一.
1)创建需要的目录文件
1
2
3
4
mkdir -pv /web/vhosts/www{1,2}
mkdir /var/log/httpd
cd /var/log/httpd
touch www{1,2}.{err,access}
2)建立主页文件，并分别向里面写入其对应的内容
/web/vhosts/www1/index.html内容如下：
1
<h1>www1.stuX.com</h1>
/web/vhosts/www2/index.html内容如下：
1
<h1>www2.stuX.com</h2>
3)配置/etc/httpd/conf/httpd.conf,内容如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
NameVirtualhost 192.168.1.179:80
<VirtualHost 192.168.1.179:80>
Servername www1.stuX.com
DocumentRoot "/web/vhosts/www1"
ErrorLog /var/log/httpd/www1.err
CustomLog /var/log/httpd/www1.access combined
<Directory "/web/vhosts/www1">
Options FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>
<Location /server-status>
SetHandler server-status
Order deny,allow
Allow from all
</Location>
<Directory /server-status>
Options None
AllowOverride None
AuthType basic
AuthName "Admin Area"
AuthUserFile /etc/httpd/users/.htpasswd
require user status
</Directory>
</VirtualHost>
<VirtualHost 192.168.1.179:80>
Servername www2.stuX.com
DocumentRoot "/web/vhosts/www2"
ErrorLog /var/log/httpd/www2.err
CustomLog /var/log/httpd/www2.access combined
</VirtualHost>
二.
1)建立私有cA
1
2
3
4
5
cd /etc/pki/CA
(umask 077; openssl genrsa -out pirvate/cakey.pem 2048) #生成私有CA
openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 2655 #生成自签证书
echo 01 > serial
touch index.txt
2)为服务器生成证书
1
2
3
4
5
6
cd /etc/httpd/
mkdir certs
cd certs
(umask 077;openssl genrsa -out httpd.key 2048) #生成私钥
openssl req -new -key httpd.key -out httpd.csr -days 3655 #生成证书签署请求：
openssl ca -in httpd.csr -out httpd.crt -days 3655
(3)配置httpd使用数字证书
注意：ssl会话只能基于IP创建，这意味着如果服务器仅有一个IP，那么仅为一个虚拟主机提供https服务
1
2
3
4
5
6
7
8
yum list mod_ssl
cd ../conf.d/
vim ssl.conf
<VirtualHost _default_:443>
DocumentRoot "/www/sslhost"
ServerNmae www.magesu.com:443
SSLCertificateFile /etc/httpd/certs/httpd.crt # 证书
SSLCertificateKeyFile /etc/httpd/certs/httpd.key#秘钥
导入/etc/pki/CA/cacert.pem 改为cacert
验证： openssl s_client -connect 192.1:443
openssl s_client -connect 192.1:443 -CAfile /etc/pki/CA/cecert.pem
openssl s_client -connect www.mageu.com -CAfile /etc/pki/CA/cecert.pem
GET /index.html HTTP/1.1
Host:192.168.1.179
页:
[1]