[Centos7] HTTPS/SSL憑證的SELINUX設置 @新精讚

[無邊框]

2081

[Centos7] HTTPS/SSL憑證的SELINUX設置

“ 把申請來的憑證檔放到指定的位置後，沒辦法啟動，怎麼辦？ ”

此文完整連結 http://n.sfs.tw/12047

複製連結 [Centos7] HTTPS/SSL憑證的SELINUX設置@新精讚

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-25 11:38:38 最後編修

2017-11-20 01:23:42 By 張○○

自動目錄

放置憑證檔
- /etc/pki/tls/certs/
- /etc/pki/tls/private/
編輯 ssl.conf
SELINUX 設置
防火牆
HTTP指定到HTTPS
相關連結

要讓網頁支援SSL，先決條件，你得申請或購買SSL的憑證，取回的憑證會有以下檔案。

放置憑證檔

/etc/pki/tls/certs/

root.cer, server.cer, server-chain.cer(不一定有中繼憑證)

/etc/pki/tls/private/

privatekey.key

編輯 ssl.conf

# vi /etc/httpd/conf.d/ssl.conf

SSLCertificateFile /etc/pki/tls/certs/server.cer
SSLCertificateKeyFile /etc/pki/tls/private/privatekey.key
SSLCACertificateFile /etc/pki/tls/certs/root.cer

# 中繼視情況加上，無則省略
SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt

SELINUX 設置

上面的所有憑證檔案，你都得給他們 cert_t 的type

# chcon -u system_u -t cert_t *.cer

# chcon -u system_u -t cert_t privatekey.key

如果沒設置SELINUX，重啟APACHE後，會出現這樣的錯誤，竟然系統說找不到檔案？？

11月 20 00:55:40 example.com httpd[21960]: AH00526: Syntax error on line 102 of /etc/httpd/conf.d/ssl.conf:
11月 20 00:55:40 example.com httpd[21960]: SSLCertificateFile: file '/etc/pki/tls/certs/server.cer' does not exist or is empty

防火牆

# firewall-cmd --zone=public --add-port=443/tcp --permanent

HTTP指定到HTTPS

RewriteEngine on
RewriteCond %{SERVER_NAME} =example.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

重啟 APACHE

你可能感興趣的文章

dnf 一個即將取代 yum的套件管理程式 centos 系統中老牌的套件管理程式yum，也許未來將被dnf所取代

EXCEL+phpPgAdmin 使用phpPgAdmin 匯出資料直接使用phpPgAmin下載資料的方法

[Centos7] 安裝apache+php7+mariadb10+selinux Centos7 安裝apache+php7+mariadb10+selinux

[bc] linux 的計算機bc 如何計算帶小數點的指數用 bc 來計算帶小數點的指數，得轉個彎才行

PHP for sphinx 函式庫安裝 PECL/sphinx PHP>= 5.2.2 已經能原生支援 sphinx，可是預設的沒有裝，我們得自己裝才能用

[Centos7] 安裝 semanage (selinux工具程式) 安裝selinux的工具程式 semanage

[Centos8] 安裝及設定docker docker 是一個應用程式的容器，相對於vm是作業系統的容器。此篇整理基本安裝及設定。

[Centos7] 使用網路安裝 Centos7 使用網路來安裝Centos7，雖然這不是什麼新鮮事，但可以省你的磁碟空間或光碟片

[CentOS] 設定和使用quota quota 的觀念已經很老了，不過每次都會忘記所以寫下來，有需要觀念的朋友請參看鳥哥的網站吧

[Centos8] 安裝phpMyAdmin Centos 8目前只能採用tarball安裝法

我有話要說

訪客留言

[無留言]

隨機好文

如何在linux下執行java 原生的java應用程式可以使用簡單的方法在console下面寫出來，適合作簡單的應用

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

UTF8中文字/全形一覽快速查詢urf-8的中文字，共計13246中文字(5401常用字+7652罕用字+日文或編號)，292全形符號，27半形符號。

TFTP Server 安裝及使用讓設備的網路設定檔或是韌體經由TFTP拷備出來，操作的方法

世紀帝國征服者新版本--被遺忘的帝國世紀帝國征服者新版本--被遺忘的帝國世紀二代的征服者是精典遊戲中的精典，aofe更好玩...

放置憑證檔
- /etc/pki/tls/certs/
- /etc/pki/tls/private/
編輯 ssl.conf
SELINUX 設置
防火牆
HTTP指定到HTTPS
相關連結

到最底端