Δικτύωση

* Γνώση Υπολογιστών >> Δικτύωση >> Δικτύωση στο Διαδίκτυο

Πώς να κάνει ένα HTTPS Αρχική Σελίδα

Η ιστοσελίδα HTTPS είναι αυτή που χρησιμοποιεί το Secure Socket Layer πρωτόκολλο για την κρυπτογράφηση δεδομένων σε όλο τον ιστό . Ενώ απλό κείμενο HTTP χρησιμοποιεί τη θύρα 80 , HTTPS συνδέεται στη θύρα 443 . Μια ιστοσελίδα που χρησιμοποιεί το πρωτόκολλο HTTPS μπορεί εύκολα να εντοπιστούν από τη χρήση ενός εικονίδιο κλειδώματος στο κάτω μέρος του παραθύρου παράθυρο του browser και το URL του θα ξεκινήσει συνήθως με το https://εξής με το όνομα τομέα . Για να φιλοξενήσει μια αρχική σελίδα HTTPS , θα χρειαστείτε ένα web server που υποστηρίζει κρυπτογράφηση SSL , μια μοναδική διεύθυνση IP για την επικύρωση του πιστοποιητικού και ένα πιστοποιητικό SSL . Οδηγίες
Ανάπτυξη HTTPS Αρχική Σελίδα

1

Ανοίξτε τον web server σας και περιηγηθείτε στο παρακάτω φάκελο :

/usr /local /ssl /εγκατάσταση /openssl

2

Κατεβάστε και εγκαταστήστε το εργαλείο OpenSSL σε αυτόν το φάκελο από τον παρακάτω σύνδεσμο :

http://www.openssl.org/source/

η παραπάνω εγκατάσταση θα λειτουργήσει μόνο εάν έχετε προνόμια root στο φάκελο " install '
εικόνων 3

Ελέγξτε τη διαθεσιμότητα είτε mod_ssl ή apache - ssl εκδίδοντας την ακόλουθη εντολή στη ρίζα του τερματικού web server σας : .

/usr /sbin /http -1
Η 4

Δημιουργήστε ένα τοπικό ιδιωτικό ή ένα δημόσιο κλειδί για τη δημιουργία των αιτήσεων πιστοποιητικού εισάγοντας την εντολή κάτω στο τερματικό :

. Openssl genrsa - des3 - out domain.com.key 1024

Αντικαταστήστε το " domain.com " με το όνομα τομέα που θέλετε να εξασφαλίσετε ? αφήσει άθικτο το υπόλοιπο
5

Τροποποιήστε τα δικαιώματα για την περιορίζει σε αυτό το κλειδί, χρησιμοποιώντας την εντολή κάτω από την γραμμή εντολών :

chmod domain.com.key
Η 6

Δημιουργία ενός Αιτήματος Υπογραφής πιστοποιητικού χρησιμοποιώντας την παρακάτω γραμμή εντολών :

/usr /local /ssl /εγκατάσταση /bin /openssl req - νέα - κλειδί domain.com.key - out domain.com.csr

Η παραπάνω εντολή δημιουργεί ένα αρχείο με την επέκταση . csr . αυτό το αρχείο αποστέλλεται στη συνέχεια σε μια αρχή έκδοσης πιστοποιητικών και είναι απαραίτητη πριν από την αγορά και την παραγγελία ένα πιστοποιητικό SSL από οποιαδήποτε αρχή έκδοσης πιστοποιητικών ( CA) .
Η 7

Στείλτε το ανωτέρω πιστοποιητικό σε οποιαδήποτε από τις αρχές έκδοσης πιστοποιητικών μέσω email . Κοινή αρχές έκδοσης πιστοποιητικών περιλαμβάνουν VeriSign , GeoTrust , Thawte και Equifax . Η ΑΠ θα σας στείλουμε το πιστοποιητικό ή ένα σύνδεσμο όπου μπορείτε να κατεβάσετε το πιστοποιητικό .
8

Αποθηκεύστε το λάβει πιστοποιητικό στον παρακάτω φάκελο :

/etc /httpd /conf /ssl.crt /

Εναλλακτικά , η ΑΠ που εκδίδει το πιστοποιητικό θα παρέχει λεπτομερές tutorial για το πού το πιστοποιητικό θα πρέπει να βρίσκονται στον server σας .
Η 9

Εντοπίστε το αρχείο " httpd.conf " στον server σας χρησιμοποιώντας την παρακάτω διαδρομή :

/etc /httpd /conf /httpd.conf
Η 10

Διαμορφώστε το αρχείο " httpd.conf " για να ενεργοποιήσετε το SSL , τροποποιώντας τα μονοπάτια και τις διευθύνσεις IP για να ταιριάζει το περιβάλλον σας ( βλ. Συμβουλές και παραπομπές τμήματα ) .
Η 11

Κάντε επανεκκίνηση του web server και χρησιμοποιώντας το πρόγραμμα περιήγησης περιηγηθείτε στην περιοχή αρχική σελίδα σας χρησιμοποιώντας τη διαδρομή :

https://domain.com/index.html
Η
εικόνων

Συναφής σύστασή

Πνευματικά δικαιώματα © Γνώση Υπολογιστών Όλα τα δικαιώματα κατοχυρωμένα