[Centos7] HTTPS/SSL憑證的SELINUX設置 @新精讚

[無邊框]

3874

[Centos7] HTTPS/SSL憑證的SELINUX設置

“

把申請來的憑證檔放到指定的位置後，沒辦法啟動，怎麼辦？

„

分享此文連結 //n.sfs.tw/12047

分享連結 [Centos7] HTTPS/SSL憑證的SELINUX設置@新精讚

(文章歡迎轉載，務必尊重版權註明連結來源)

2021-07-20 15:53:48 最後編修

2017-11-20 01:23:42 By 張○○

自動目錄

放置憑證檔
- /etc/pki/tls/certs/
- /etc/pki/tls/private/
安裝 mod_ssl
編輯 ssl.conf
SELINUX 設置
防火牆
HTTP指定到HTTPS
相關連結

要讓網頁支援SSL，先決條件，你得申請或購買SSL的憑證，取回的憑證會有以下檔案。

放置憑證檔

/etc/pki/tls/certs/

root.cer, server.cer, server-chain.cer(不一定有中繼憑證)

/etc/pki/tls/private/

privatekey.key

安裝 mod_ssl

檢查 mod_ssl

rpm -qa | grep mod_ssl

如果沒有顯示任何東囑，請安裝

dnf install mod_ssl

編輯 ssl.conf

# vi /etc/httpd/conf.d/ssl.conf

SSLCertificateFile /etc/pki/tls/certs/server.cer
SSLCertificateKeyFile /etc/pki/tls/private/privatekey.key
SSLCACertificateFile /etc/pki/tls/certs/root.cer

# 中繼視情況加上，無則省略
SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt

完整ssl.conf 範列

Listen 443 https
<VirtualHost _default_:443>
    SSLEngine on
    DocumentRoot /home/ddns/public_html
    ServerName ddnss.tc.edu.tw
    <Directory "/home/ddns/public_html">
        Options -Indexes
        AllowOverride All
        Require all granted
    </Directory>
SSLCertificateFile /etc/pki/tls/certs/your_certificate.crt
SSLCertificateKeyFile /etc/pki/tls/private/your_private.key
SSLCACertificateFile /etc/pki/tls/certs/your_ca_certificate.crt
# SSLCertificateChainFile /etc/pki/tls/certs/your_cert_chain.crt
</VirtualHost>

SELINUX 設置

上面的所有憑證檔案，你都得給他們 cert_t 的type

# chcon -u system_u -t cert_t *.cer

# chcon -u system_u -t cert_t privatekey.key

如果沒設置SELINUX，重啟APACHE後，會出現這樣的錯誤，竟然系統說找不到檔案？？

11月 20 00:55:40 example.com httpd[21960]: AH00526: Syntax error on line 102 of /etc/httpd/conf.d/ssl.conf:
11月 20 00:55:40 example.com httpd[21960]: SSLCertificateFile: file '/etc/pki/tls/certs/server.cer' does not exist or is empty

防火牆

# firewall-cmd --zone=public --add-port=443/tcp --permanent

HTTP指定到HTTPS

這個放在你原本的80埠設定裡

<VirtualHost *:80>
...
RewriteEngine on
RewriteCond %{SERVER_NAME} =example.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

重啟 APACHE

你可能感興趣的文章

[Docker] IPv6+nginx+php 讓docker中的容器支援ipv6，讀取到外部ipv6 docker中的容器要如何讀取到來源的ip6？這裡眉角很多。

[Centos7] 使用網路安裝 Centos7 使用網路來安裝Centos7，雖然這不是什麼新鮮事，但可以省你的磁碟空間或光碟片

[Linux] 使用tarball安裝下載PERL的tar檔模組在Linux下，perl下載的pm模組，不使用cpan的安裝方法

[CENTOS7] 使用 logrotate 來整理wildfly日誌檔解決 wildfly 的日誌檔不斷長大的問題

[Centos7] 新的防火牆firewalld Centos7新的防火牆firewalld 和前面的iptables有很大的不同

[Centos8] 校時ntpdate? 以前常用的ntpdate，在centos8竟然不見了？

我有話要說

訪客留言

[無留言]

隨機好文

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

[bc] linux 的計算機 bc 設定小數位數、計算π、次方根 linux 的計算機 bc 設定小數位數、計算π、次方根

精讚的版面變化 ▓此文僅作為舊文的記錄▓ 這篇文章為了紀念改版完成而撰寫。原本的部落格是民國97年的作品，那時還是用舊有的技術來寫，很

[PHP] 檢查IP是否在某個網段內 mtachcidr 要檢查IP是否在某個網段內，要寫幾行？10行？5行？不用，只要2行。以下是我寫的 code /** * matchCI

海棉寶寶超泡杯演奏的sweet victory 章魚哥和海棉寶寶在超泡杯的演奏歌曲

放置憑證檔
- /etc/pki/tls/certs/
- /etc/pki/tls/private/
安裝 mod_ssl
編輯 ssl.conf
SELINUX 設置
防火牆
HTTP指定到HTTPS
相關連結

到最底端