当前位置：首页 > 编程日记 > 正文

Linux+Apache2+openssl实现https验证

编程日记 2024-10-29 03:30:00

首先安装SSL，再编译安装APACHE，再配置证书即可

1.下载apache和openssl
网址：http://www.apache.org
http://www.openssl.org
2.解压
#tar zxvf httpd-2.0.54.tar.gz
#tar zxvf openssl-0.9.7g.tar.gz
3.编译安装openssl,这个软件主要是用来生成证书：
#cd openssl-0.9.7g
#./config
#make
#make test
#make install
把openssl放进内核目录下，使其在任何目录下都能运行。
#cd /usr/local/bin
#ln -s /usr/local/ssl/bin/openssl openssl
4.编译安装apache
#cd /opt/httpd-2.0.54
#./configure --prefix="/opt/apache2" --enable-so --enable-ssl --with-ssl="/usr/local/ssl/bin"
#make
#make install
5.安装完毕，生成证书：
在/opt/apache2/conf下建立一个ssl.key目录
#cd ../apache2/
#cd conf/
#mkdir ssl.key
然后在该目录下生成证书：
#cd ssl.key/
生成服务器私钥：
#openssl genrsa -des3 -out server.key 1024
Generating RSA private key, 1024 bit long modulus
.......................++++++
.................................................++++++
e is 65537 (0x10001)
Enter pass phrase for server.key:
Verifying - Enter pass phrase for server.key:
生成服务器证书请求，并按要求填些相关证书信息：
#openssl req -new -key server.key -out server.csr
Enter pass phrase for server.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:tyl
Organization Name (eg, company) [Internet Widgits Pty Ltd]:tz
Organizational Unit Name (eg, section) []:tz
Common Name (eg, YOUR name) []:tyl
Email Address []:tangyl@ruyi.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
签证：
# openssl x509 -req -days 700 -in server.csr -signkey server.key -out server.cert
Signature ok
subject=/C=AU/ST=Some-State/L=tyl/O=tz/OU=tz/CN=tyl/emailAddress=tangyl@ruyi.com
Getting Private key
Enter pass phrase for server.key:
为了安全，然后我们把这些文件的权限都设为400
chmod 400 server.key
chmod 400 server.cert

最后对/opt/apache2/conf/ssl.conf 进行修改：

vi /opt/apache2/conf/ssl.conf
修改的地方如下几处：
#SSLCertificateFile /opt/apache2/conf/ssl.crt/server.crt #108行
SSLCertificateFile /opt/apache2/conf/ssl.key/server.cert
#SSLCertificateFile /opt/apache2/conf/ssl.crt/server-dsa.crt

SSLCertificateKeyFile /opt/apache2/conf/ssl.key/server.key #116行
#SSLCertificateKeyFile /opt/apache2/conf/ssl.key/server-dsa.key

这样我们就基本配好了ssl现在我们来让apache启动ssl

/opt/apache2/bin/apachectl startssl

然后要求输入证书密码，正确输入后ssl就连同apache一起启动

在浏览器中输入：https://210.75.18.36

要求下载证书，OK~好了~结束~就是这么简单。

参考：http://www.szlangxing.com/Article/gyw/200504/524.html
http://www.chinaunix.net/jh/13/469276.html

Keytool应用实例:

1.产生一个keystore:

keytool -genkey -alias myssl -keyalg RSA -keystore myssl.jks

运行这个命令,系统提示:

Enter keystore password:(输入keystore密码:)
yourpassword(输入密码)

What is your first and last name?(您的名字与姓氏是什么？)
[Unknown]: www.myssl.cn(输入申请的证书的域名)

What is the name of your organizational unit? (您的组织单位名称是什么？)
[Unknown]:Fastcom(输入你所在组织单位的名字)

What is the name of your organization? (您的组织名称是什么？)
[Unknown]:Fastcom (输入你所在组织的名字)

What is the name of your City or Locality?(您所在的城市或区域名称是什么？)
[Unknown]:Shanghai(输入所在城市的名字)

What is the name of your State or Province? (您所在的州或省份名称是什么？)
[Unknown]:Shanghai(输入所在省份名字)

What is the two-letter country code for this unit?(该单位的两字母国家代码是什么？)
[Unknown]:CN(输入国家名字,如果是中国，请输入CN)

Is CN=www.myssl.cn, OU=fastcom, O=fastcom, L=Shanghai, ST=Shanghai, C=CN correct? [no]:
yes

https://www.dkcj.cn/info/25110.html

践行科技向善，腾讯Light 把光引向厦门

作者 | 贾凯强出品 | AI科技大本营（ID:rgznai100）凛冬虽至，但沿着东南海域一路向南，总有寒风吹不灭的绿意，也有四季不败落的花香。今年的冬天厦门始终环绕着勃勃生机，也有无数的追光者来到了这里。因为关注…

编程日记2024/10/29 03:20:00

【每天一点点】

>>>html 使用使用<a href"URL">ba bla bla</a>定义资源位置，使用<a href"#name"></a>跳转到name锚所在的位置；>>>eclipse的注释快捷键方法一：使用Ctrl/快捷键，使…

编程日记2024/10/29 03:10:00

模式的秘密-观察者模式（四）

区别对待观察者场景问题两点需求： 第一：黄明女朋友只想接收下雨的天气预报。第二：黄明老妈，想接收下雨或者下雪的天气预报。解决思路： 情况之一： 如果天气晴天，按照黄明女朋友需要下雨添加&a…

编程日记2024/10/29 03:00:00

PHP Webservice的发布与调用

PHP Webservice的发布与调用1. 环境配置配置php.ini，把php_soap.dll前面的分号去掉，不然会报错 class soapserver not found重启apache后通过phpinfo()查看这样是表示环境已经支持soap的webservice了，后面的事情就是写代码了。2. webserv…

编程日记2024/10/29 02:50:00

全球首家！苹果市值达 3 万亿美元，创历史新高

作者 | 苏宓出品 | CSDN（ID：CSDNnews）成立于 1976 年的苹果公司，耗时 44 年，终于在 2018 年首次达到 1 万亿美元的市值。自此之后，苹果的发展仿佛安装了“高速马达”，短短两年后的 2020 年 8 月…

编程日记2024/10/29 02:40:00

Add Digits

题干就是给一个非负整数，把各位数加起来，若超过一位，则继续把各位加起来，直到和是一位数。 example： 39->12->3 坦白说我是看了第三个提示意识到的，所以说要找规律，先要暴力列举。 int ad…

编程日记2024/10/29 02:30:00

JAVA多线程之Synchronized、wait、notify实例讲解

一、Synchronized synchronized中文解释是同步，那么什么是同步呢，解释就是程序中用于控制不同线程间操作发生相对顺序的机制，通俗来讲就是2点，第一要有多线程，第二当多个线程同时竞争某个资源的时候会有先后顺序。在ja…

编程日记2024/10/29 02:20:00

匹夫细说C#：委托的简化语法，聊聊匿名方法和闭包

0x00 前言通过上一篇博客《匹夫细说C#：庖丁解牛聊委托，那些编译器藏的和U3D给的》的内容，我们实现了使用委托来构建我们自己的消息系统的过程。但是在日常的开发中，仍然有很多开发者因为这样或那样的原因而选择疏远委托&#xff…

编程日记2024/10/29 02:10:00

20个案例详解 Pandas 当中的数据统计分析与排序

作者 | 俊欣来源 | 关于数据分析与可视化今天小编来给大家讲一下Pandas模块当中的数据统计与排序，说到具体的就是value_counts()方法以及sort_values()方法。value_counts()方法，顾名思义，主要是用于计算各个类别出现的次数的，而s…

编程日记2024/10/29 02:00:00

zend studio 8安装与汉化

http://archive.eclipse.org/technology/babel/update-site/R0.8.0/helios正确操作：1、大家可以用这个地址作为更新源（操作：菜单栏中window->property->Installation/update->update 添加这个地址，并打勾） 2、…

编程日记2024/10/29 01:50:00

分享一个电视节目API接口PHP调用代码

央视及各地卫视的电视节目时间表，包括本周及下周的电视节目内容获取电视台分类复制代码获取电视频道复制代码获取电视节目的详情复制代码注意，该示例代码适用于 www.apishop.net网站下API 使用该产品前，您需要通过 https://…

编程日记2024/10/29 01:40:00

用Zend Stuido 的WSDL编辑器

文件->新建->其他->Webservice->WSDL新建WSDL下一步点完成生成如下wsdlTestSoapSoap下面填写php webService 如myservice.phpNewOption:添加方法。WebService里需要提供给别人调用的方法名input ：设置输入参数名和类型output：设置返回值。Ad…

编程日记2024/10/29 01:30:00

坐地铁就能学会的3种非常有趣的 Python 玩法

作者 | 黄伟呢来源 | 数据分析与统计学之美本文说明为什么要学习python？是因为不仅很多工作需要用到python，同时我们可以利用python做很多好玩儿的事儿。比如说下面的3种用法：1.利用python给小猪佩奇换背景色；2.利用python将小猪佩…

编程日记2024/10/29 01:20:00

asp.net input怎么获取值

前台： <input type"hidden" name"content" value"content"> 后台： Request.Form["content"].ToString(); 切记：name不能缺少，id可由可无。>如有问题，请联系我&…

编程日记2024/10/29 01:10:00

koa2 简单了解

为什么80%的码农都做不了架构师？>>> 1.安装 $ nvm install 7 $ npm i koa $ node my-koa-app.js2.简介基于ES7开发的koa2，和koa 1相比，koa2完全使用Promise并配合async来实现异步。 app.use(async (ctx, next) > {await next…

编程日记2024/10/29 01:00:00

亚洲最大的元宇宙平台，体验在豪宅里开party

整理 | 禾木木出品 | AI科技大本营（ID:rgznai100） 想象一下，你刚刚得到了你愿望清单上一直想拥有的生活方式，电视、可提高您生活质量的家用电器以及最新款时尚智能手机。现在，如果我们告诉你可以使用这些创新产品来装…

编程日记2024/10/29 00:50:00

html5知识点补充—hgroup元素的使用

使用hgroup元素组合标题使用新的HTML5元素hgroup，可以为header元素添加更多的信息。这个元素用来对多个相关联的h1~h6标题进行分组。如果你的网站有副标题，可以使用hgroup元素。虽然hgroup是一个有效的分组选项，但是它主要是用来告知文档大…

编程日记2024/10/29 00:40:00

Linux下nginx支持.htaccess文件实现伪静态的方法！

在Google上搜索的资料很多人都说nginx目前不支持.htaccess文件，我按照nginx的规则试验了一下，结果发现nginx是完全支持.htaccess文件的！ 方法如下：1. 在需要使用.htaccess文件的目录下新建一个.htaccess文件，如本人的一…

编程日记2024/10/29 00:30:00

查看mysql的编码格式

1.查看数据库编码格式 show variables like character_set_database; 2.查看数据表的编码格式 show create table <表名>; 3.创建数据库时指定数据库的字符集 create database <数据库名> character set utf8; 4.创建数据表时指定数据表的编码格式 create table tb…

编程日记2024/10/29 00:20:00

undefined reference to `libiconv_open 无法编译PHP libiconv

原文：http://hi.baidu.com/ostech/blog/item/a63f9b0dabed1ae7ab6457d0.html./configure --with-mysql/backup/mysql --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-curl --with-gd --enable-gd-native-ttf --with-apxs2/usr/local/apach…

编程日记2024/10/29 00:10:00

Meta 被爆暂停 AR/VR 操作系统项目，元宇宙能否推进？

编译 | 禾木木出品 | AI科技大本营（ID:rgznai100） 据 The Information 的近日报道，Meta 已经停止了一直以来为 AR 和 VR 操作系统的努力。在11月就通知了负责 VR 和 AR 设备的实验室的员工，表示将要停止 XROS 相关的开发工作。 …

编程日记2024/10/29 00:00:00

DevOps：怎么实现源代码注释和系统文档的自动化更新？

【编者按】计算机软件传统定义为：软件是计算机系统中与硬件相依存的另一部分，软件包括程序、数据及其相关文档的完整集合。然而在时下的开发中，文档的合规性往往被忽视的干干净净。本文由 Todd Waits 撰写，讲述应用程序文档化所遭…

编程日记2024/10/28 23:50:00

在Kubernetes v1.8中使用RBAC

Kubernetes 1.8一个重要里程碑是推出了基于角色的访问控制(RBAC)授权，在这个版本中被提升为GA。RBAC是一种控制访问Kubernetes API的机制，因为在1.6中推出beta版，许多Kubernetes集群和配置策略在默认情况下都启用了它。展望未来，我…

编程日记2024/10/28 23:40:00

Java String.substring内存泄露？

2019独角兽企业重金招聘Python工程师标准>>> String可以说是最常用的Java类型之一了，但是最近听说JDK6里面String.substring存在内存泄露的bug，伙惊呆！一起来看看到底是啥情况吧。这个是可以导致Exception in thread "main&…

编程日记2024/10/28 23:30:00

第二弹，坐地铁就能学会的3种「非常有趣」的 Python 玩法

编程日记2024/10/28 23:20:00

php比较长的configure

原先的字串./configure --prefix/usr/local/php --with-apxs2/usr/local/apache2/bin/apxs --enable-zip --enable-calendar --with-mysql/usr/local/mysql --with-pdo-mysql/usr/local/mysql --with-iconv/usr/local/libiconv --with-curl/usr/local/curl --with-gd/usr/local…

编程日记2024/10/28 23:10:00