https提供安全的web通讯

3421eeee

部署一台证书服务器保证web页面的安全性
一，配置证书服务器

1.安装证书服务



2.修改证书配置文件，生成私钥同时将权限设置为600


3.生成自签名证书



4.设置证书的索引和序列号


二，配置web服务器
1.为web服务器生成密钥和证书请求

2.申请证书并设置证书保护密码


3.将证书认证请求复制给CA服务器

4.为web服务器签发证书

5.复制证书给web服务器并删除证书，避免非法用户获取证书

6.备份并修改证书配置文件



7.配置443端口的web服务，指定证书路径和私钥路径



8.修改/usr/local/httpd/conf/httpd.conf配置文件，调用httpd-ssl.html文件



9.重新启动服务，复制CA服务器的证书

10.通过首页共享根证书

11.通过访问http：//www.sggfa.cn下载证书


12.导入证书后提示为安全连接


注：   
        如果导入证书后并未生效，访问的主机时间可能与web服务器时间不相同，访问的主机时间可能早于证书颁发的时间，所以需要修改访问主机的时间即可。
        搭建的CA不受所有机构认可，如有需要配置安全web服务，需要向权威机构购买证书。