linux开启ssl

A. linux服务器下weblogic配置ssl证书错误问题

自签名证书不受信任，有安全隐患，建议去受信任的第三方机构申请正规SSL证书，没预算的话可以申请免费的，安全性有保障，网页链接这里就有，用的人挺多。

B. Linux的ssl证书安装步骤

互联网的发展对网络的安全性提出了更高的要求，所以现在很多网站都配置了ssl证书。但是服务器的种类有很多，不同的服务器在配置SSL安全证书时，具体操作和流程也有很大的区别。除了常用的windows系统之外， Linux ssl证书安装也是很多人关注的事情。

一、创建Azure Key Vault

创建Key Vault和Linux安装SSL之前，大家需要先使用az group create来创建资源。比如创建名为“myResourceGroupSecureWeb”的资源组，需要先复制Azure CLI到对应文件夹中，然后再使用az keyvault create创建Key Vault，并在部署VM时启用该Key Vault。

每一个Key Vault都需要具备唯一的名称，而且全部都是小写字母，然后将名称替换为自己唯一的Key Vault名称，生成证书并存储在Key Vault中。为了让网站SSL安全使用使用，大家需要在Linux安装SSL导入时由受信任的程序提供签名才算是有效证书。

二、准备用于VM的证书

若要在VM创建过程中使用上述证书，大家需要使用az keyvault secret list-versions获取证书的唯一ID，然后再通过az vm format-secret转换该证书。具体操作为创建cloud-init配置以保护NGINX，在首次启动VM时对其进行自定义，再通过cloud-init来安装程序包和写入文件，或者配置用户和安全性。

除了在Linux安装证书初始启动期间要运行cloud-init外，无需在进行其他的步骤和代理。创建VM、安装程序包和启动应用需耗时几分钟。创建后测试一下Web应用是否安全，Linux的ssl证书安装如果使用的是自签名的安全证书，网页会有安全警告，提示用户存在不安全因素。

Linux的ssl证书安装相对于其他系统来讲，比较简单。不过需要注意的是，Linux安装证书对国内和国外的网络环境有一定的设置要求，如果没有及时更改，会造成SSL证书配置失败。关于这方面的内容，大家可以向CA网站的专家进行进一步的咨询了解。

本文由SSL盾我整理发布【www.ssln.com】网站安全之盾证书便宜签发快

C. Linux 安装SSL证书

编辑Apache根目录下 conf/httpd.conf 文件

找到 #LoadMole ssl_mole moles/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#号注释

编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件，修改如下内容：

配置完成后，重新启动 Apache 就可以使用https://www.domain.com来访问了

配置文件参数说御镇明

将域名 www.domain.com 的证书文件1_www.domain.com_bundle.crt 、私钥文件2_www.domain.com.key保存到同一个目录，例如/usr/local/nginx/conf目录下。

更新Nginx根目录下 conf/nginx.conf 文件如下：

配置完成后，先用bin/nginx –t来测试下配置是否有误，正确无误的话，重启nginx。

配置文件说明

使用全站加密，http自动跳转https（可选）

对于用户不知道网站可以进行镇棚粗https访问的情况下，让服务器自动把http的请求重定向到https。

在服务器这边的话配置的话，可以在页面里加js脚本，也可以在后端程序里写重定向，当然也可以在web服务器来实现跳转。Nginx是支持rewrite的（只要在编译的时候没有去掉pcre）

在http的server里增加rewrite ^(.*) https://$host$1 permanent;

这样就可以实现80进来的请求，和桐重定向为https了。

D. 如何在linux下安装ssl证书

Linux+Apache下安装SSL证书的步骤如下

E. linux服务器ssl怎么配置证书

一、安装SSL准备

1.安装Openssl

要使Apache支持SSL，需要首先安装Openssl支持。Openssl下载地址http://www.openssl.org/source/

2.安装Apache

二、申请SSL证书

去沃通CA的官网www.wosign.com去申请一张EV SSL证书。

三、安装SSL证书

四、测试安装结果

访问https：//+证书绑定的域名，测试效果如下

更多关于Apache部署SSL证书相关问题请查看SSL证书部署指南网页链接或者在线咨询沃通CA SSL证书部署技术支持，也可移步沃通SSL证书论坛提交问题。

F. linuxtomcat配置sslhttps端口没启用

题主是否想询问“linuxtomcat配置sslhttps端口没启用怎么办”？
1、生成自签名证书或购买CA颁发的证书。
2、将证书和私钥导出到PEM格式文件中桥昌。
3、配置Tomcat的server.xml文件，添加Connector元素并指定SSL协议、枝消肢证猛世书和私钥的路径和密码等参数。
4、重启Tomcat并检查日志以确保SSL连接已成功建立。

G. Linux服务器PHP环境Curl模块详细配置，开启SSL和HTTPS支持

为什么我的还是不行 已经加了--with-ssl

H. 怎么开启ssl协议

要启用 SSL 服务器证书验证，并为您的用户提供他们希望的安全级别，您应该从第三方证书颁发机构获得证书。由第三方证书颁发机构颁发给您的组织的证书通常是与 Web 服务器密切关联的，更具体地说，是与您要绑定 SSL 的网站关联的。

解释步骤：

1. 首先请确认您的Apache服务器已经安装有加密模块，可以是OpenSSL，或是OpenSSL+ModSSL。

2. 通过OpenSSL给Apache服务器产生一个密钥对(key pair)
   # openssl req -new -nodes -keyout private.key -out public.csr
   在这里，您需要根据您Apache服务器的实际信息回答一些问题，主要有：国家名(Country Name)、省或洲际名(State or Province Name)、地方名(Locality Name)、组织名(Organization Name)、组织单位名(Organization Unit Name)、通用名(Common Name)、email地址(Email Name)、私钥保护密码(a challenge password)、可选公司名(An opentional company name)。
   这里有必要注意的是，国家名一定要是标准的缩写，中国是CN;通用名一定是FQDN。

3. 然后，在您的当前目录下会产生两个文件：private.key和public.csr。
   private.key是您的私钥，public.csr是证书请求文件。

4. 淘宝中找到：Gworg，申请SSL证书。把刚才的public.csr请求文件提供给Gworg，完成证书的申请工作。

5. 申请完证书之后，将证书文件复制到您刚才保存私钥和请求文件的目录下。

6. 现在配置您的Apache服务器的http.conf文件，打开https服务。
   请用编辑器(unix或linux可以用vi，windows用notpad。请不要用word之类的字处理软件，因为它会包括一些不可见控制符)
   增加如下内容：
   SSLCertificateFile /etc/ssl/crt/public.der
   SSLCertificateKeyFile /etc/ssl/crt/private.key
   请根据您的证书和私钥的实际地址，修改上述内容。

7. 重新启动您的Apache 服务器。您可以通过启动脚本来实现。
   # apachectl stop
   # apachectl startssl

8. 这样，您Apache 服务器的80和443端口同时提供服务了。
   

I. Linux下生成能用的SSL证书的步骤

我们首先要设置 openssl 的全局配置文件
在debian下他的配置文件在 /usr/lib/ssl/openssl.cnf

需要修改的内容：
具体怎么改可以自己决定

在CA目录下创建两个初始文件：

为了安全起见，修改cakey.pem私钥文件权限为600或400，也可以使用子shell生成( umask 077; openssl genrsa -out private/cakey.pem 2048 )，下面不再重复。

使用req命令生成自签证书：

然后会有提示，之后再出现也是这样填，不再重复

以上都是在CA服务器上做的操作，而且只需进行一次，现在转到nginx服务器上执行：

这里测试的时候CA中心与要申请证书的服务器是同一个。敬悉

另外在极少数情况下，上面的命令生成的证书不能亮态乎识别，试试下面的命令：

上面签发过程其实默认使用了-cert cacert.pem -keyfile cakey.pem，这两个文件就闭举是前两步生成的位于/etc/pki/CA下的根密钥和根证书。将生成的crt证书发回nginx服务器使用。

到此我们已经拥有了建立ssl安全连接所需要的所有文件，并且服务器的crt和key都位于配置的目录下，剩下的是如何使用证书的问题。

因为这是个人生成的证书，浏览器第一次可能会报错，只要添加信任之后就可以正常使用了！

J. 如何在linux下安装ssl证书

Apache安装景安SSL证书需要三个配置文件

1
1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。
注：这三个文件在文件夹for Apache.zip中,其中domainname.com是您的域名，2_ domainname.com.crt为公钥，3_domainname.com.key为私钥。(文件后缀名crt和cer的性质是一样的)
END
安装证书

下载并解压openssl。（1）确认文件的存放目录，例当前目录为：/usr/local。

解压openssl。如：tar zxvf openssl-0.9.8k.tar.gz

配置openssl。（1）进入openssl目录。如：cd openssl-0.9.8k。

2）配置openssl。如：./config shared zlib make make test make install mv /usr/bin/openssl /usr/bin/openssl.save mv /usr/include/openssl /usr/include/openssl.save mv /usr/lib/libssl.so /libssl.so.save ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl ln -s /usr/local/ssl/include/openssl /usr/include/openssl ln -sv /usr/local/ssl/lib/libssl.so.0.9.8 /usr/lib/libssl.so

安装apache1.解压文件:tar zxvf httpd-2.2.26.tar.gz2.进入目录:cd httpd-2.2.263.配置安装(/usr/local/ssl是openssl的安装路径):./configure --prefix=/usr/local/apache --enable-so --enable-ssl --with-ssl=/usr/local/ssl --enable-mods-shared=all
4.安装:make && make install5.修改apache下的httpd.conf文件。(1)打开apache安装目录下conf目录中的httpd.conf文件，找到 #LoadMole ssl_mole moles/mod_ssl.so #Include conf/extra/httpd-ssl.conf （2）删除行首的配置语句注释符号“#”，保存退出。6.修改apache下httpd-ssl文件。

如果本地测试，请做本地解析访问：打开 系统盘:\Windows\System32\Drivers\etc\hosts文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。

访问https：//+证书绑定的域名，测试效果如下：