用SSL和TinyCA保护你的web服务器(1)

作者: 黄永兵/译出处:51CTO.com　2008-06-26 16:56　砖好评论条　进入论坛

阅读提示：SSL非常适合HTTP，因为它能提供一些保护，即使只有通讯一方是结果认证的，在因特网上处理HTTP事物时，通常只有服务器是结果认证的，本文解释如何使用OpenSSL和TinyCA在OpenSuse 10.2服务器上安装一个虚拟主机。

【51CTO.com 独家译稿】SSL非常适合HTTP，因为它能提供一些保护，即使只有通讯一方是结果认证的，在因特网上处理HTTP事物时，通常只有服务器是结果认证的，本文解释如何使用OpenSSL和TinyCA在OpenSuse 10.2服务器上安装一个虚拟主机。

◆步骤1：创建index页面

在“Apache虚拟主机快速搭建攻略”一文中，我们已经做了这件事情，现在只需要创建下面的目录：

mkdir /srv/www/htdocs/ssl

然后可以将你的web页面放入这个目录，我们只创建一个index.html文件，该文件的内容显示服务器的类型，文件内容样例：

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="content-type">
<title></title>
</head>
<body>
<div style="text-align: center;"><span
style="font-weight: bold;">This is my secure webserver working on
Port 443.<br>
<a href="http://www.linux-tip.net">Linux-Tip.net</a></span></div>
</body>
</html>

◆步骤2：在端口443上配置基于ip的虚拟主机

OpenSuse在/etc/apache2/vhosts.d目录下存放虚拟主机的配置文件，在启动过程中，Apache会自动应用该目录下所有的.conf文件，使用ssl模板，可以很轻松地创建一个新的配置文件：

cd /etc/apache2/vhosts.d/

cp vhost-ssl.template ssl.conf

下面这些行是你应该做适当修改的：

VirtualHost 192.168.33.234:443 用你的ip地址替换这里的ip地址，保留443端口

DocumentRoot 使用你在步骤1中创建的目录

SSLCertificateFile 使用步骤3中创建的服务器证书

SSLCertificateKeyFile 使用步骤3中创建的服务器密钥文件

SSLCACertificateFile 使用步骤3中创建的CA证书

这个配置文件最后看起来象：

##
## SSL Virtual Host Context
##
<VirtualHost 192.168.33.234:443>
DocumentRoot "/srv/www/htdocs/ssl/"
ServerAdmin webmaster@linux-tip.netThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it
ErrorLog /var/log/apache2/error_log
TransferLog /var/log/apache2/access_log
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /srv/www/etc/server.crt
SSLCertificateKeyFile /srv/www/etc/server.key
SSLCACertificateFile /srv/www/etc/ca-cert.crt
#SSLVerifyClient require
#SSLVerifyDepth 1
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/srv/www/htdocs/ssl/">
Options All
Order Allow,Deny
Allow from all
</Directory>
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog /var/log/apache2/ssl_request_log ssl_combined
</VirtualHost>
</IfDefine>
</IfDefine>

重要提示：要在Apache服务器上启用SSL支持，必须配置/etc/sysconfig/apache2文件，请将下面这行（大约在132行）修改为：

APACHE_SERVER_FLAGS="SSL"

共5页: 1 [2] [3] [4] [5] 下一页

【内容导航】

第 1 页：在端口443上配置基于ip的虚拟主机	第 2 页：创建证书和密钥
第 3 页：开启SSL支持运行Apache	第 4 页：客户端认证和访问控制
第 5 页：导入证书到你喜爱的浏览器

关于 SSL TinyCA web服务器安全的

文章

博文

帖子

· ISA Server 2006常用功能疑难问题解决(05/19)

· 加密芯片为SSL握手提速保证Web事务安全(05/15)

· 英超曼彻施特联队采用威瑞信EV SSL确保在线交..(04/30)

· 专家警告：SSL证书不能保证网络安全(03/10)

· SSL VPN简化安全访问(09/27)

· hillstone---新一代安全应用架构

· 拒绝亡羊补牢！SQL Server服务器安全防护！

· 企业选择专业Web安全服务的必要性

· 安全专家支招防范黑客攻击九大方法

· 菜鸟论"360安全浏览器"广告

· 像360一样的免费安全软件（附送终身免费杀软）

· Windows Server 2008网络安全与终端服务

· 如何掌控企业网络安全管理

· 墨者安全专家正式版发布

· 请大家讨论下信息安全产品各个类别国际,国内各..

专题

我也说两句

叫好

拍砖

中国领先的 IT 技术网站 ·
技术成就梦想

·OSNews：Firefox 3.0，好话别吹过..
·谷歌"云"计划负责人谈"云计算"秘密..

· Red Hat以营销促订单 Q..
· 微软打破常规承诺将XP..
· 微软发布Mac版Office 2..
· X3850 M2/3950 M2常见..
· [原创]手动配置Ubuntu ..
· 让IIS支持PHP的配置步骤

· 惠普开源AdvFS文件系统
· 媒体观察:诺基亚收购Sy..
· 诺基亚开源Symbian平台..
· 像360一样的免费安全软..
· Windows Server 2008网..
· 如何掌控企业网络安全..

排行榜

·Windows XP远程桌面连接图解（.. (查看56046次)
·Solaris基础知识入门 (查看47549次)
·Windows操作系统安装 (查看34509次)
·设置远程桌面连接 (查看33992次)
·Linux的安装 (查看31111次)

·微软在中国等13个国家发起52项反盗版诉讼 (1149个砖)
·Windows Vista 初步 (293个砖)
·Windows Server 2003企业应用 (167个砖)
·Ruby on Rails之Oracle应用 (147个砖)
·Windows操作系统安装 (134个砖)

·Windows Vista 初步 (294个好)
·Windows Server 2003企业应用 (243个好)
·Windows操作系统安装 (174个好)
·Solaris 10 配置管理 (172个好)
·Cisco IOS (159个好)

·系统应用日志分析管理 (12月)
·Linux——从菜鸟到高手 (12月)
·Windows Server 2008专题 (07月)
·Ubuntu 中文开源频道 (06月)
·Solaris基础知识入门 (01月)

·《欺骗的艺术》中文版全书连载
·告别盖茨：世纪枭雄的王者传奇

· VMware Workstation 6...
· 五个经典面试题测试你..
· 典型攻击案例讲解:《欺..
· 网络搭建:Cisco路由器..
· 解析窃听技术：九大窃..
· 西门子将全球裁员1.5万..
· CCIE笔试难度只占10% ..
· 微软发布3款SQL INJECT..

· 北京网通8月底前暂停新..
· Mac版Office 2004和200..
· 比尔盖茨的王者传奇
· 黑客大曝光：常见的输..
· 性能测试从零开始：Loa..
· 浪潮与VMware宣布合作 ..
· 无辜被黑我在北大青鸟..
· 谷歌启动2008年全球编..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖