banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận hệ điều hành *nix Cấu Hình SSL trên máy chủ CentOS  XML
  [Discussion]   Cấu Hình SSL trên máy chủ CentOS 07/09/2010 22:16:33 (+0700) | #1 | 220219
zjm_zjm
Member

[Minus]    0    [Plus]
Joined: 26/07/2009 01:53:09
Messages: 159
Location: hhhhhh
Offline
[Profile] [PM] [WWW] [Yahoo!] [MSN] [ICQ]
Chào mọi người tôi làm cấu hình SSl + apache(https) theo hướng dẫn trên trang chủ của CenOS

http://wiki.centos.org/HowTos/Https

Các bước làm như sau.
1. Getting the required software
Code:
yum install mod_ssl openssl

====> Okay.
2. Generate a self-signed certificate

# Generate private key
Code:
openssl genrsa -out ca.key 1024


# Generate CSR
Code:
openssl req -new -key ca.key -out ca.csr


# Generate Self Signed Key
Code:
openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt


# Move the files to the correct locations
Code:
mv ca.crt /etc/pki/tls/certs
mv ca.key /etc/pki/tls/private/ca.key
mv ca.csr /etc/pki/tls/private/ca.csr


====> Okay.
Chỉnh file SSL

Code:
/etc/httpd/conf.d/ssl.conf

Thêm vào 2 dòng sau.
Code:
SSLCertificateFile /etc/pki/tls/certs/ca.crt
SSLCertificateKeyFile /etc/pki/tls/private/ca.key


Sau đó restart lại httpd, nhưng khi mình khởi động lại thì ssl nó không chạy

https://mywed.com

Anh em có kinh nghiem debug thử coi lỗi ở đâu. smilie

[Up] [Print Copy]
  [Discussion]   Cấu Hình SSL trên máy chủ CentOS 07/09/2010 22:46:48 (+0700) | #2 | 220226
[Avatar]
quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
[Profile] [PM]
"Không chạy" là sao?
Let's build on a great foundation!
[Up] [Print Copy]
  [Discussion]   Cấu Hình SSL trên máy chủ CentOS 07/09/2010 23:00:32 (+0700) | #3 | 220229
zjm_zjm
Member

[Minus]    0    [Plus]
Joined: 26/07/2009 01:53:09
Messages: 159
Location: hhhhhh
Offline
[Profile] [PM] [WWW] [Yahoo!] [MSN] [ICQ]
Code:
Sau đó restart lại httpd, nhưng khi mình khởi động lại thì ssl nó không chạy

 https://mywed.com

Anh em có kinh nghiem debug thử coi lỗi ở đâu

Đây nè anh, khi em đánh http thì chạy, còn https thì không chạy
[Up] [Print Copy]
  [Discussion]   Cấu Hình SSL trên máy chủ CentOS 08/09/2010 09:37:21 (+0700) | #4 | 220247
[Avatar]
quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
[Profile] [PM]

zjm_zjm wrote:

Đây nè anh, khi em đánh http thì chạy, còn https thì không chạy 

Vẫn chưa rõ. Bạn chạy với Firefox nó có hiện lên "This Connection is Untrusted" không?

PS: Mà bạn xem log chưa nhỉ?
Let's build on a great foundation!
[Up] [Print Copy]
  [Discussion]   Cấu Hình SSL trên máy chủ CentOS 08/09/2010 10:09:01 (+0700) | #5 | 220251
mR.Bi
Member

[Minus]    0    [Plus]
Joined: 22/03/2006 13:17:49
Messages: 812
Offline
[Profile] [PM] [WWW]
có gì mà debug, rõ là https không chạy, đã làm gì đụng tới https đâu mà đòi chạy :-D
All of my life I have lived by a code and the code is simple: "honour your parent, love your woman and defend your children"
[Up] [Print Copy]
  [Discussion]   Cấu Hình SSL trên máy chủ CentOS 08/09/2010 11:15:01 (+0700) | #6 | 220259
zjm_zjm
Member

[Minus]    0    [Plus]
Joined: 26/07/2009 01:53:09
Messages: 159
Location: hhhhhh
Offline
[Profile] [PM] [WWW] [Yahoo!] [MSN] [ICQ]
Ủa vậy là còn thiếu bước nào nữa hay sao?
Trong log của ssl không có gì hết là 1 file trống smilie
[Up] [Print Copy]
  [Discussion]   Cấu Hình SSL trên máy chủ CentOS 08/09/2010 12:02:36 (+0700) | #7 | 220262
zjm_zjm
Member

[Minus]    0    [Plus]
Joined: 26/07/2009 01:53:09
Messages: 159
Location: hhhhhh
Offline
[Profile] [PM] [WWW] [Yahoo!] [MSN] [ICQ]
Hi hi mình làm thành công rồi,


Còn thiếu bước này
Trong file httpd.conf thêm vào :d
Code:
<IfModule  mod_ssl.c>
        include conf.d/ssl.conf
</IfModule>

Thanks smilie smilie smilie
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|