jumpserver-访问Web管理添加SSL支持

sky

一、nginx有没有安装ssl模块
有没有安装ssl模块（http_ssl_module），有的话说明支持ssl，如果没有，需要重新编译安装一下nginx。

     /usr/sbin/nginx -V     #可以查看
     图片：YTVW~IZ%B60VLY{HT5}PK`0.png



二、openssl命令生成 证书
2.1 生成一个RSA密钥  

mkdir -p /etc/nginx/ca/server/     #证书放在这个目录
cd /etc/nginx/ca/server/
openssl genrsa -des3 -out server.key 1024

2.2 拷贝一个不需要输入密码的密钥文件
mv server.key xxx.key  openssl rsa -in xxx.key -out server.key  

2.3 生成一个证书请求
openssl req -new -key server.key -out server.csr  

2.4 自己签发证书
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt  

三、修改django_uwsgi.conf
vim /etc/nginx/django_uwsgi.conf

复制代码

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52

upstream jumpserver {     server 192.168.20.129:80 max_fails=3; } server {     listen        443;     server_name localhost;     ssi on;     ssi_silent_errors on;     ssi_types text/shtml;     ssl on;     ssl_certificate      /etc/nginx/ca/server/server.crt;     ssl_certificate_key  /etc/nginx/ca/server/server.key;     ssl_session_timeout 5m;     ssl_protocols SSLv2 SSLv3 TLSv1;     ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;     location / {      proxy_pass  http://Master2.jumpserver.org;     } } # Django project   server {           listen  80;           server_name 192.168.20.129;           location / {               uwsgi_pass   127.0.0.1:9000;               include     uwsgi_params;               access_log  off;           }           location ^~ /static {                   root   /opt/jumpserver;           }           location ^~ /admin/ {               uwsgi_pass   127.0.0.1:9000;               include  uwsgi_params;               access_log   off;           }           location ~* ^.+\.(mpg|avi|mp3|swf|zip|tgz|gz|rar|bz2|doc|xls|exe|ppt|txt|tar|mid|midi|wav|rtf|mpeg)$ {               root   /opt/jumpserver/static;               access_log   off;           }   }

四、修改jumpserver.conf
vim /opt/jumpserver/jumpserver.conf  

复制代码

1 2 3 4 5 6

#coding: utf8 [base] ip = 192.168.20.129 port = 443                  #80改成443 .......

五、 修改 views.py
vim /opt/jumpserver/juser/views.py
图片：DFO1_6%9DK@R]BT%YHIR%2F.png



在http前加一个s

六、重启服务
cd /home/uwsgi
sh uwsgiserver.sh restart
/etc/init.d/nginx restart
cd /opt/jumpserver
./service.sh restart

七、访问登录

访问https://192.168.20.129/自行颁发不受浏览器信任的SSL证书
图片：CK]Z0$MF65U9CG`1(YG~2RC.png



注：web使用ssl访问的话有一个问题，日志审计，点监控没有反应。

访问http://192.168.20.129/
图片：CQA]$LA`1~Q]QF_V)A10S56.png



七、添加一个用户
收到邮件如图
图片：7PW%WH{T9T5BI3}CMMQLY{I.png