پیکربندی SSL / TLS برای Apache در Rocky 8
1,3 دقیقه
پیکربندی SSL/TLS برای Apache در Rocky 8
پیکربندی SSL/TLS برای Apache در Rocky 8
پروتکل‌های (Transport Layer Security) TLS و (Secure Socket Layer) SSL برای امن‌سازی انتقال داده‌ها بین کلاینت و سرور استفاده می‌شوند. این Certificateها یک لایه امنیتی بر روی داده‌هایی که قبلا بصورت ساده ارسال می‌شدند و توسط هر شخصی قابل آنالیز بودند، اضافه می‌شود.
برای نصب ssl/tls روی آپاچی در Rocky8 مراحل زیر را انجام می‌دهیم:
- فایل‌های Certificate که از سرویس دهنده‌ی ssl دریافت کرده‌ایم را روی سرور کپی می‌کنیم.
- چنانچه mod_ssl نصب نیست، با استفاده از dnf آن را نصب می‌کنیم.
#dnf install mod_ssl3. تنظیمات مربوط به فایل ssl.conf را انجام می‌دهیم. در این تنظیمات آدرس فایل‌ها را مطابق نوع فایل که از اسم آن مشخص است به صورت زیر مشخص می‌کنیم و ssl را فعال می‌کنیم.
#vi /etc/httpd/conf.d/ssl.confSSLEngine onSSLCertificateFile /etc/pki/tls/certs/examplecert.crtSSLCertificateKeyFile /etc/pki/tls/private/examplePrivateKey.keySSLCertificateChainFile /etc/pki/tls/certs/exampleCaBundle.crt4.برای redirect به https متن زیر را به انتهای فایل httpd.conf در مسیر /etc/httpd/conf/ اضافه می‌کنیم.
xxxxxxxxxx<VirtualHost *:80> ServerName www.example.com Redirect "/" "https://www.example.com/" </VirtualHost>5.تنظیمات آپاچی را قبل از از ریست سرویس چک می‌کنیم.
#apachectl configtestor#httpd -t6. در نهایت سرویس httpd را ریست می‌کنیم.
#systemctl restart httpd7.سایر تنظیمات
xxxxxxxxxxChoose an FQDN and include it both in your /etc/hosts file on both the IPv4 and IPv6 addresses you are using (in your case, localhost or 127.0.0.1), and change your ServerName in your httpd configuration to match./etc/hosts:127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 host.example.com::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 host.example.comhttpd.conf:# uncommentServerName www.example.com:80راه‌حل شما اینجاست.
کشف کنید
در صفحه دمو با امکانات و راهکارهای ما بیشتر آشنا شوید و انتخابی آگاهانه داشته باشید.
مشاوره بگیرید
در یک جلسه رایگان، کارشناسان ما به شما کمک می‌کنند تا راهکار مناسب را انتخاب کنید.
شروع کنید
با اولین قدم، مسیر موفقیت را هموار کنید. با ما تماس بگیرید تا همراهتان باشیم.