Apache HTTP 服务器配置#

1. 安装 Apache 和 SSL 模块#

1
# 安装 httpd 和 mod_ssl
2
dnf install mod_ssl httpd -y

2. SSL 证书配置#

2.1 修改 SSL 配置文件#

1
vim /etc/httpd/conf.d/ssl.conf

修改以下配置项：

1
# 指定服务器 SSL 证书文件路径
2
SSLCertificateFile /etc/pki/tls/apache.crt
3

4
# 指定与证书对应的私钥文件路径
5
SSLCertificateKeyFile /etc/pki/tls/apache.key

2.2 证书格式转换#

1
cd /etc/pki/tls
2

3
# 1. 将证书和私钥合并为 PFX 文件
4
openssl pkcs12 -export -in skills.crt -inkey skills.key -out skills.pfx
5
# 输入密码两次
6

7
# 2. 从 PFX 提取为 PEM 格式（未加密私钥）
8
openssl pkcs12 -nodes -in skills.pfx -out skills.pem
9
# 输入密码
10

11
# 3. 从 PEM 提取 RSA 私钥
12
openssl rsa -in skills.pem -out apache.key
13

14
# 4. 从 PEM 提取 X.509 证书
15
openssl x509 -in skills.pem -out apache.crt

参数说明：

pkcs12 - 使用 PKCS#12 格式处理证书和密钥（.pfx 文件）
-export - 导出模式，打包证书和私钥
-nodes - 不加密私钥（no DES）
-in - 指定输入文件
-out - 指定输出文件

3. 虚拟主机配置#

1
vim /etc/httpd/conf/httpd.conf

HTTP (80端口) 配置#

1
# 主域名虚拟主机
2
<VirtualHost *:80>
3
    ServerName www.skills.lan
4
    DocumentRoot "/var/www/html"
5
</VirtualHost>
6

7
# 子域名重定向到主域名
8
<VirtualHost *:80>
9
    ServerName linux1.skills.lan
10
    ServerAlias *.skills.lan
11
    Redirect permanent / https://www.skills.lan
12
</VirtualHost>
13

14
# 禁止直接 IP 访问
15
<VirtualHost *:80>
16
    ServerName 10.4.220.101
17
    Redirect 403 /
18
</VirtualHost>

HTTPS (443端口) 配置#

1
# HTTPS 主域名
2
<VirtualHost *:443>
3
    ServerName www.skills.lan
4
    DocumentRoot "/var/www/html"
5
    SSLEngine on
6
    SSLCertificateFile /etc/pki/tls/apache.crt
7
    SSLCertificateKeyFile /etc/pki/tls/apache.key
8
</VirtualHost>
9

10
# HTTPS 子域名重定向
11
<VirtualHost *:443>
12
    ServerName linux1.skills.lan
13
    ServerAlias *.skills.lan
14
    Redirect permanent / https://www.skills.lan
15
</VirtualHost>
16

17
# HTTPS 禁止 IP 访问
18
<VirtualHost *:443>
19
    ServerName 10.4.220.101
20
    Redirect 403 /
21
</VirtualHost>

4. 启动服务#

1
# 创建测试页面
2
echo "HelloApache" > /var/www/html/index.html
3

4
# 启动并启用服务
5
systemctl restart httpd
6
systemctl enable httpd

5. DNS 配置#

1
vim /var/named/named.skills

添加 DNS 记录：

1
$TTL 86400
2
@       IN      SOA     skills.lan. admin.skills.lan. (
3
                        2024031601      ; Serial
4
                        3600            ; Refresh
5
                        1800            ; Retry
6
                        604800          ; Expire
7
                        86400 )         ; Minimum TTL
8

9
        IN      NS      linux1.skills.lan.
10

11
linux1  IN      A       10.4.220.101
12
linux2  IN      A       10.4.220.102
13
linux3  IN      A       10.4.220.103
14
linux4  IN      A       10.4.220.104
15
linux5  IN      A       10.4.220.105
16
linux6  IN      A       10.4.220.106
17
tomcat  IN      A       10.4.220.102
18
www     IN      A       10.4.220.101
19
*       IN      A       10.4.220.101

1
# 重启 DNS 服务
2
systemctl restart named

6. 测试#

1
# 测试 HTTP
2
curl http://www.skills.lan
3

4
# 测试 HTTPS
5
curl https://www.skills.lan

愿有一天你能和你重要的人重逢

Apache HTTP 服务器配置#

1. 安装 Apache 和 SSL 模块#

2. SSL 证书配置#

2.1 修改 SSL 配置文件#

2.2 证书格式转换#

3. 虚拟主机配置#

HTTP (80端口) 配置#

HTTPS (443端口) 配置#

4. 启动服务#

5. DNS 配置#

6. 测试#

继续阅读

换条路线

愿有一天你能和你重要的人重逢

Apache HTTP 服务器配置#

1. 安装 Apache 和 SSL 模块#

2. SSL 证书配置#

2.1 修改 SSL 配置文件#

2.2 证书格式转换#

3. 虚拟主机配置#

HTTP (80端口) 配置#

HTTPS (443端口) 配置#

4. 启动服务#

5. DNS 配置#

6. 测试#

分享文章

沿着主题读

换条路线