实例讲解httpd虚拟主机的配置以及https的配置

标签：服务器   虚拟主机   status   httpd   

要求：

1.建立httpd服务器，要求：

  提供两个基于名称的虚拟主机：

(a)www1.stuX.com,页面文件目录为/web/vhosts/www1;错误日志

为/var/log/httpd/www1.err,访问日志为/var/log/httpd/www1.access

(b)www2.stuX.com,页面文件目录为/web/vhosts/www2；错误日志

为/var/log/httpd/www2.err,访问日志为/var/log/httpd/www2.access

(c)为两个虚拟主机建立各自的主页文件/index.html,内容分别为其对应的主机名

(d)通过www1.stuX.com/server-status输出httpd工作状态相关信息，且只允许提供账

号密码才能访问(status:status)

2.为上面的第2个虚拟主机提供https服务，使得用户可以通过https安全的访问此web站点：

 (1)要求使用证书认证，证书中要求使用的国家(CN),州(Henan),城市(Zhengzhou)和组

织(MageEdu);

 (2)设置部门为tech,主机名为www2.stuX.com,邮箱为admin@StuX.com

具体实现步骤：

 一.

  1)创建需要的目录文件

   mkdir -pv /web/vhosts/www{1,2}
   mkdir /var/log/httpd
   cd /var/log/httpd
   touch www{1,2}.{err,access}

  2)建立主页文件，并分别向里面写入其对应的内容

    /web/vhosts/www1/index.html内容如下：

 <h1>www1.stuX.com</h1>

   /web/vhosts/www2/index.html内容如下：

 <h1>www2.stuX.com</h2>

3)配置/etc/httpd/conf/httpd.conf,内容如下：

NameVirtualhost 192.168.1.179:80
<VirtualHost 192.168.1.179:80>
Servername www1.stuX.com
DocumentRoot "/web/vhosts/www1"
ErrorLog /var/log/httpd/www1.err
CustomLog /var/log/httpd/www1.access combined
<Directory "/web/vhosts/www1">
Options FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>
<Location /server-status>
SetHandler server-status
Order deny,allow
Allow from all
</Location>
<Directory /server-status>
Options None
AllowOverride None
AuthType basic
AuthName "Admin Area"
AuthUserFile /etc/httpd/users/.htpasswd
 require user status
</Directory>
</VirtualHost>
<VirtualHost 192.168.1.179:80>
Servername www2.stuX.com
DocumentRoot "/web/vhosts/www2"
ErrorLog /var/log/httpd/www2.err
CustomLog /var/log/httpd/www2.access combined
</VirtualHost>

二.

 1)建立私有cA

  cd /etc/pki/CA
 (umask 077; openssl genrsa -out pirvate/cakey.pem 2048) #生成私有CA
 openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 2655 #生成自签证书
    echo 01 > serial
    touch index.txt

 2)为服务器生成证书

cd /etc/httpd/
mkdir certs
cd certs
(umask 077;openssl genrsa -out httpd.key 2048) #生成私钥 
openssl req -new -key httpd.key -out httpd.csr -days 3655 #生成证书签署请求：  
openssl ca -in httpd.csr -out httpd.crt -days 3655

 (3)配置httpd使用数字证书

  注意：ssl会话只能基于IP创建，这意味着如果服务器仅有一个IP，那么仅为一个虚拟主机提供https服务

 yum list mod_ssl
  cd ../conf.d/
  vim ssl.conf
  <VirtualHost _default_:443>
  DocumentRoot "/www/sslhost"
  ServerNmae www.magesu.com:443
 SSLCertificateFile /etc/httpd/certs/httpd.crt # 证书
SSLCertificateKeyFile /etc/httpd/certs/httpd.key#秘钥

  导入/etc/pki/CA/cacert.pem 改为cacert

 验证： openssl s_client -connect 192.1:443

openssl s_client -connect 192.1:443 -CAfile /etc/pki/CA/cecert.pem

openssl s_client -connect www.mageu.com -CAfile /etc/pki/CA/cecert.pem

GET /index.html HTTP/1.1

Host:192.168.1.179

本文出自 “学无止境” 博客，请务必保留此出处http://chickengg.blog.51cto.com/10402610/1676277

实例讲解httpd虚拟主机的配置以及https的配置

标签：服务器   虚拟主机   status   httpd   

原文地址：http://chickengg.blog.51cto.com/10402610/1676277