红帽系统管理III Chapter_9_提供 Apache HTTPD Web 服务 145.配置 HTTPS.pptxVIP

配置 HTTPSRed Hat System Administration I目标：Red Hat System Administration III完成本节后，学员能够：配置 Apache httpd 以提供 TLS 加密的虚拟主机。安全传输层协议（TLS）Red Hat System Administration III安全传输层协议（TLS）是用于加密网络通信的方法。TLS 是安全套接字层（SSL）的后续版本。TLS 允许客户端验证服务器的身份，并且允许服务器验证客户端身份。TLS 基于证书的概念，一个证书包含多个部分：公钥、服务器身份和证书颁发机构的签名。TLS 握手的简图Red Hat System Administration III配置 TLS 证书Red Hat System Administration III要配置带有 TLS 的虚拟主机，必须完成多个步骤：获取证书。安全 Apache HTTPD 扩展模块以支持 TLS 。使用之前获取的证书，将虚拟机配置为使用 TLS 。获取证书有两种方法：创建自签名证书，通过 crypto-utils 软件包中的 genkey 来生成。创建证书请求并让某个知名 CA 对该请求进行签名。配置带有 TLS 的虚拟主机Red Hat System Administration IIIRed Hat System Administr