linux部署ssl證書(shū)如何操作？ssl證書(shū)的類(lèi)型都有哪些
發(fā)布時(shí)間：2022-05-09 16:32
來(lái)源：新網(wǎng)知識社區
閱讀：130
作者：網(wǎng)絡(luò )
欄目： 服務(wù)器
歡迎投稿：712375056
??ssl/' target='_blank'>證書(shū)具有保護網(wǎng)站數據安全的作用，因此很多的網(wǎng)站都在部署ssl證書(shū)，那么linux部署ssl證書(shū)如何操作？ssl證書(shū)的類(lèi)型都有哪些呢？接下來(lái)就給大家具體的分析一下關(guān)于ssl證書(shū)部署的問(wèn)題。
??linux部署ssl證書(shū)如何操作？
??安裝SSL的相關(guān)模塊，安裝完成后，重啟apache
服務(wù)器，然后把下載好的文件上傳到服務(wù)器上，目錄為：/etc/httpd/conf下。
??然后修改/etc/httpd/conf下的httpd.conf，修改前先備份。要保證/etc/httpd/conf.d目錄下的ssl.conf能訪(fǎng)問(wèn)到。所以要去掉“Include conf.d/*.conf”前面的#號。
??安裝完SSL相關(guān)模塊后，原本/etc/httpd/conf.d目錄下沒(méi)有ssl.conf文件，現在就出現此文件。
??編輯此文件，找到“LoadModule ssl_module modules/mod_ssl.so”把前面的#號去掉。
??搜索“SSLCipherSuite”，將前面的#號去掉。
??搜索SSLCertificateFile，將默認值改成/etc/httpd/conf/public.pem。
??搜索SSLCertificateKeyFile，將默認值改成/etc/httpd/conf/xxxxxxxxx.key。
??搜索SSLCertificateChainFile，將默認值改成/etc/httpd/conf/chain.pem。
??在命令行中輸入：openssl s_clicent -connect 127.0.0.1:443，看是否部署成功。
??重啟apache，在地址欄中輸入，http://wap.friendlycc.com.cn/
??linux ssl證書(shū)配置(apache)的具體操作和檢查步驟
??1、 前提是已通過(guò)第三方申請到 .crt .key 和 .ca-bundle 文件，就是Linux安裝證書(shū)；
??2、 將三個(gè)文件拷貝到linux服務(wù)器上 任意一個(gè)指定的目錄；
??3、找到要編輯的apache配置；
??Apache主配置文件通常叫做 httpd.conf 或 apache2.conf. 常見(jiàn)路徑包括 /etc/httpd/ 或 /etc/apache2/；
??SSL證書(shū)配置通常位于一個(gè)不同的配置文件的 區塊內. 配置文件可能位于諸如/etc/httpd/vhosts.d/, /etc/httpd/sites/目錄, 或在一個(gè)叫做httpd-ssl.conf的文件里找到VirtualHost 模塊進(jìn)行配置；
??5、測試 apache config；
??apachectl configtest；
??6、重啟apache；
??systemctl restart httpd。
??SSL證書(shū)的類(lèi)型都有哪些?
??DV證書(shū)：級別驗證的證書(shū)：Class 1。適合小型網(wǎng)站。
??OV證書(shū)：企業(yè)身份驗證的證書(shū)：Class 3。需要提交企業(yè)營(yíng)業(yè)執照等企業(yè)有效資質(zhì)。適合企事業(yè)單位。
??EV證書(shū)：加強驗證型證書(shū)：Class 4。需要提交企業(yè)營(yíng)業(yè)執照等企業(yè)有效資質(zhì)，進(jìn)行最嚴格的驗證。屬于等級最高的SSL證書(shū)。瀏覽器地址欄標記為綠色并顯示認證通過(guò)的企業(yè)名稱(chēng)。適合互聯(lián)網(wǎng)公司、大型網(wǎng)站、政府、金融、保險等行業(yè)。
??ssl證書(shū)的作用有哪些？
??兩大作用：數據加密和身份認證。
??a 確認網(wǎng)站真實(shí)性（網(wǎng)站身份認證）：用戶(hù)需要登錄正確的網(wǎng)站進(jìn)行在線(xiàn)購物或其它交易活動(dòng)，但由于互聯(lián)網(wǎng)的廣泛性和開(kāi)放性，使得互聯(lián)網(wǎng)上存在著(zhù)許多假冒、釣魚(yú)網(wǎng)站，用戶(hù)如何來(lái)判斷網(wǎng)站的真實(shí)性，如何信任自己正在訪(fǎng)問(wèn)的網(wǎng)站，可信網(wǎng)站將幫你確認網(wǎng)站的身份。當用戶(hù)需要確認網(wǎng)站身份的時(shí)候，只需要點(diǎn)擊瀏覽器地址欄里面的鎖頭標志即可。
??b 保證信息傳輸的機密性：用戶(hù)在登錄網(wǎng)站在線(xiàn)購物或進(jìn)行各種交易時(shí)，需要多次向服務(wù)器端傳送信息，而這些信息很多是用戶(hù)的隱私和機密信息，直接涉及經(jīng)濟利益或私密，如何來(lái)確保這些信息的安全呢？可信網(wǎng)站將幫您建立一條安全的信息傳輸加密通道。
??linux部署ssl證書(shū)如何操作？以上就給大家介紹了關(guān)于linux部署ssl證書(shū)的操作方法，ssl證書(shū)的類(lèi)型比較多，大家在選擇的時(shí)候，一定要合理的選擇，具體的可以咨詢(xún)特網(wǎng)。
