虚拟主机3—https加密

一、添加虚拟主机ip地址并启用

nmcli connection modify ens160 +ipv4.addresses 192.168.9.130/24
nmcli connection up ens160

检查是否添加成功：

ip ad

展示结果：

二、编写主机配置文件host.conf (注意文件放置的路径)

该配置文件所在路径为：/etc/httpd/conf.d/host.conf

输入命令：

vim /etc/httpd/conf.d/host.conf

开始编写(documentroot 后面填的路径是你创建的准备创建的wang目录所在路径)：

<directory /var/www>
allowoverride none
require all granted
</directory>
<virtualhost 192.168.9.130:443>
servername www.wang.com
documentroot /var/www/wang
ErrorLog "logs/error_wang_log"
CustomLog "logs/custom_wang_log" combined
SSLCertificateFile /etc/pki/tls/certs/wang.crt
SSLCertificateKeyFile /etc/pki/tls/private/wang.key
</virtualhost>

三、前往/var/www路径下创建wang目录

cd /var/www
mkdir wang -p
echo www.wang.com > wang/index.html

四、修改Linux下hosts文件

输入命令：

vim /etc/hosts

写入内容：

192.168.9.130 www.wang.com

五、创建私钥与密钥

1、安装相关的包

dnf install mod_ssl
dnf install lrzsz
dnf install make

2、将文件Makefile移动到目录 /etc/pki/tls/certs

(1)Makefile文件下载地址:Makefile—https加密-网络安全文档类资源-CSDN文库 记住文件下载 的位置

(2)将Makefile文件传输到/etc/pki/tls/certs目录下

cd /etc/pki/tls/certs
rz

在你的Windows电脑上找到Makefile文件下载的位置并确认打开

传输完成以后：

3、创建公钥和密钥

输入命令：

cd /etc/pki/tls/certs
make wang.crt

后面会需要你填写一写信息，有些需要认真填，其他的像省份、城市、邮箱这些就可以随意的填， 我会把需要认真填的部分截图

上图中内容都需要认真填，可以都填 redhat

下图中填写luantian（乱填）的部分可以随意填，

country Name(2 letter code) [XX] :86 ##86代表中国
Common Name (eg, your name or your server's hostname)[]：192.168.9.130 ##填
写你的服务器的主机名

4、检查文件是否创建成功

输入命令：

ll /etc/pki/tls/certs

出现wang.crt 和 wang.key文件，表示创建成功

5、将wang.key文件移动到/etc/pki/tls/private目录

mv /etc/pki/tls/certs/wang.key /etc/pki/tls/private
ll /etc/pki/tls/private

如果出现wang.key 表示命令运行成功

六、重启httpd并关闭防火墙

systemctl restart httpd
systemctl stop firewalld

七、修改权限

setenforce 0

八、检查是否成功

1、在Linux上输入命令

curl -k www.wang.com

我的因为系统版本号的原因，无法显示并报错，但是在在Windows浏览器上可以正常访问

2、在Windows浏览器上访问192.168.9.130/mysecret