*任務(wù)38

配置證書服務(wù)信息通信網(wǎng)絡(luò)運(yùn)行管理員（三級(jí)）實(shí)訓(xùn)教程

任務(wù)目標(biāo)1.理解證書服務(wù)的作用2.熟練配置證書服務(wù)任務(wù)38配置證書服務(wù)

任務(wù)描述

某公司的Web站點(diǎn)已建立完成，但在應(yīng)用過程中發(fā)現(xiàn)有用戶信息在通信過程中被泄露。因此，網(wǎng)絡(luò)管理員決定采用更加可靠的HTTPS方式，利用證書服務(wù)在一定程度上保證訪問Web站點(diǎn)的安全性。。任務(wù)要求

針對(duì)公司的需求，可使用SSL安全協(xié)議來實(shí)現(xiàn)Web站點(diǎn)的安全訪問。SSL用于安全地傳送數(shù)據(jù)，集中到每個(gè)Web服務(wù)器和瀏覽器中，從而來保證來用戶都可以與Web站點(diǎn)安全通信。任務(wù)38配置證書服務(wù)任務(wù)要求具體要求如下。（1）在master服務(wù)器上，配置DNS服務(wù)，IP地址為2/24，域名為。（2）創(chuàng)建基于主機(jī)名的虛擬主機(jī)，網(wǎng)站的主要設(shè)置項(xiàng)見表38.1。任務(wù)38配置證書服務(wù)（3）實(shí)現(xiàn)Web服務(wù)器的SSL訪問。（4）在客戶端client上，使用curl命令進(jìn)行驗(yàn)證Web服務(wù)器安全訪問的正確性。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)

步驟1：實(shí)現(xiàn)Apache服務(wù)器的SSL訪問（1）檢驗(yàn)OpenSSL軟件包是否安裝成功，如下所示。（2）安裝Apache服務(wù)器軟件包。使用apt

install

-y

apache2命令安裝Apache服務(wù)器需要的軟件包，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（3）使用a2enmod命令啟用支持SSL加密的Apache模塊mod_ssl，如下所示。（4）創(chuàng)建私鑰。使用openssl命令在/etc/apache2/ssl/目錄下生成一個(gè)2048位的密鑰server.key，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（5）生成證書簽署請(qǐng)求。通過使用（3）創(chuàng)建的私鑰生成一個(gè)數(shù)字證書請(qǐng)求，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（6）生成自簽名證書。使用openssl命令創(chuàng)建自己簽署的數(shù)字證書，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（7）配置Apache使用自簽名證書。生成/etc/apache2/sites-available/vhost1-ssl.conf文件，并配置虛擬主機(jī)、管理員郵箱、指定文檔根目錄和使用自簽名證書，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（8）為網(wǎng)站創(chuàng)建文檔根目錄和首頁(yè)文件，如下所示。（9）使用a2ensite命令激活vhost1-ssl.conf的配置，Web服務(wù)器的站點(diǎn)內(nèi)容才能正常顯示，如下所示。（10）重啟apache2服務(wù)和設(shè)置開機(jī)自動(dòng)啟動(dòng)，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)

步驟2：實(shí)現(xiàn)Nginx服務(wù)器的SSL訪問（1）檢驗(yàn)OpenSSL軟件包是否安裝成功，如下所示。（2）安裝Nginx服務(wù)器軟件包。使用apt

install

-y

nginx命令安裝Apache服務(wù)器需要的軟件包，如下所示。（3）創(chuàng)建私鑰。使用openssl命令在/etc/nginx/ssl/目錄下生成一個(gè)2048位的密鑰server.key，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（4）生成證書簽署請(qǐng)求。通過使用（3）創(chuàng)建的私鑰生成一個(gè)數(shù)字證書請(qǐng)求，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（5）生成自簽名證書。使用openssl命令創(chuàng)建自己簽署的數(shù)字證書，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（6）配置nginx使用自簽名證書。生成/etc/nginx/sites-available/ssl文件，并配置虛擬主機(jī)、管理員郵箱、指定文檔根目錄和使用自簽名證書，如下所示。任務(wù)實(shí)施任務(wù)38配置證書服務(wù)（7）為網(wǎng)站創(chuàng)建文檔根目錄和首頁(yè)文件，如下所示。（8）重啟Nginx服務(wù)和設(shè)置開機(jī)自動(dòng)啟動(dòng)，如下所示。任務(wù)驗(yàn)收任務(wù)38配置證書服務(wù)（1）在客戶端配置客戶端的DNS服務(wù)器地址，確保兩臺(tái)主機(jī)之間網(wǎng)絡(luò)連接正常。（2）在客戶端的文本命令行中，使用curl命令對(duì)Apache的SSL訪問進(jìn)行測(cè)試，如下所示。（3