[Centos7] HTTPS/SSL憑證的SELINUX設置 @新精讚

[無邊框]

541

[Centos7] HTTPS/SSL憑證的SELINUX設置

“ 把申請來的憑證檔放到指定的位置後，沒辦法啟動，怎麼辦？ ”

此文完整連結 http://n.sfs.tw/12047

複製連結 [Centos7] HTTPS/SSL憑證的SELINUX設置@新精讚

(文章歡迎轉載，務必尊重版權註明連結來源)

2018-01-17 11:36:43 最後編修

2017-11-20 01:23:42 By 瘦河馬

要讓網頁支援SSL，先決條件，你得申請或購買SSL的憑證，取回的憑證會有以下檔案。

放置憑證檔

/etc/pki/tls/certs/

root.cer, server.cer, server-chain.cer(不一定有中繼憑證)

/etc/pki/tls/private/

privatekey.key

編輯 ssl.conf

# vi /etc/httpd/conf.d/ssl.conf

SSLCertificateFile /etc/pki/tls/certs/server.cer
SSLCertificateKeyFile /etc/pki/tls/private/privatekey.key
SSLCACertificateFile /etc/pki/tls/certs/root.cer

# 中繼視情況加上，無則省略
SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt

SELINUX 設置

上面的所有憑證檔案，你都得給他們 cert_t 的type

# chcon -u system_u -t cert_t *.cer

# chcon -u system_u -t cert_t privatekey.key

如果沒設置SELINUX，重啟APACHE後，會出現這樣的錯誤，竟然系統說找不到檔案？？

11月 20 00:55:40 example.com httpd[21960]: AH00526: Syntax error on line 102 of /etc/httpd/conf.d/ssl.conf:
11月 20 00:55:40 example.com httpd[21960]: SSLCertificateFile: file '/etc/pki/tls/certs/server.cer' does not exist or is empty

防火牆

# firewall-cmd --zone=public --add-port=443/tcp --permanent

HTTP指定到HTTPS

RewriteEngine on
RewriteCond %{SERVER_NAME} =example.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

重啟 APACHE

你可能感興趣的文章

安裝SPHINX支援中文新版本的 sphinx 和舊版不同，網路上很多範例和教學是不能用的。此文是安裝和設定方法分享

[CentOS] 改錯fstab 無法開機怎麼辦？ Linux 改錯fstab 無法開機怎麼辦？

[Centos7] 把帳號新增移除具有root權限等級的sudoer 把帳號新增或移除具有root權限等級的sudoer

[Linux] 刪除last/lastb登出入記錄 linux shell的登出入記錄

[Centos7] 修改啟動的runlevel centos7的 runlevel修改和前面的版本都不一樣

[APACHE] PHP<5.5及 PHP>=5.5 安裝APC php5.5版後的apc只能手動安裝，此文包含php<5.5及php>=5.5兩種安裝方法

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

[Centos6] php5.3升級為php5.6 Centos6 + php5.6 升級

[bc] linux 的計算機bc 如何計算帶小數點的指數用 bc 來計算帶小數點的指數，得轉個彎才行

安裝網頁套件管理程式 Bower 一個非常棒的Javascript套件管理程式bower，用完愛不釋手。

我有話要說

訪客留言

[無留言]

隨機好文

一個邏輯的錯誤刪了全部檔案的經驗今天本來想做一件很簡單的事，但卻足足浪費我多一倍的時間，再加上刪掉我全部的檔案，原因只是因為我自己的邏輯錯誤。

正則表達式：Email名稱防止連續輸入點(.)及下底線(_) Email的名稱中要允許特殊符號，但又不允許連續出現的正則表達式

此一時彼一時我是不是易怒的人，其實我也不知道，總之我常會失控，不知道自己在幹嘛。這近生活過得浮浮的，不是很踏實，總會想太多，我甚至會

[AS3] FLASH 引入外部as檔 FLASH AS3中，若要引用另外撰寫的 class(*.as) 檔案，該如何處理？

[AS3] 變數型態基本類型宣告 as3 有下列幾種基本類型：string, int, number, object, boolean, n