Linux和Solaris建Apache虚拟根环境二（7）
来源：asp之家 发布时间：2010-05-08 18:04:00
8.11 如果你现在还没有一个服务器的关键字（keys）和认证（certficate），那么现在就生成它。
在这个例子中我假设openssl在你的路径中，因为你已经安装了它。如果没有，你就把它加到路径中。注意，我已经认定了我的关键字，如果你要做非常重要的事，你最好利用授权机制来分发这些关键字。
ROOT# cd /www/apache/conf
set up a path of random files（为random文件生成路径）
ROOT# randfiles='/var/log/messages:/proc/net/unix:/proc/stat:/proc/ksyms'
generate the server key（产生服务端的密钥）
ROOT# openssl genrsa -rand
$randfiles -out server.key 1024
产生带签名的请求（在认证自己的时候不要加密码）
注意你的Common Name必须匹配你完全有权访问的web server name
ROOT# openssl req -new -nodes -out request.pem -key server.key
签上你自己的密钥（有效期一年）
ROOT# openssl x509 -in request.pem -out server.crt -req -signkey server.key -days 365
保护你的密钥和证书
ROOT# chmod 400 server.*
删除请求文件
ROOT# rm request.pem
可选择性地加密你的密钥
ROOT# mv server.key server.key.unencrypted
ROOT# openssl rsa -des3 -in server.key.unencrypted -out server.key
ROOT# chmod 000
server.key.unencrypted ## better yet delete it!
当你改变注意，你决定从你的密钥中删除加密的密码。
ROOT# openssl rsa -in server.key -out server.key.un
ROOT# mv server.key.un server.key
ROOT# chmod 400 server.key
0
投稿猜你喜欢
- 核心提示： 在一个网站里，robots.txt是一个重要的文件，每个网站都应当有一个设置正确的robots.txt。当搜索引擎来抓取你的网站
- 远程桌面服务所使用的通信协议是Microsoft定义RDP(Reliable Data Protocol)协议，RDP协
- 一、构建 Docker 环境1、创建 dockerfileFROM centos:latestRUN groupadd -r r
- 那些被封站心怀愤懑的朋友就不要看了，本帖希望能有较有深度以及技术性的讨论，而不欢迎谩骂。几个问题1、百度竞价排名开展之后的过去7年内，虽然竞
- 你的计算机是否适合安装Windows 2000在开始安装Windows 2000之前，为保证安装的顺利和成功，必须保证硬件符合下列最低的需求
什么是断点续传？在网络状况不好的情况下，对于文件的传输，我们希望能够支持可以每次传部分数据。断点续传其实正如字面意思，就是在下载的断开点继续- 情况一：最后一次提交且未push执行以下命令：git commit --amendgit会打开$EDITOR编辑器，它会加载这次提交的日志，
- 最近有小伙伴表示在虚拟机中安装CentOS之后使用ifconfig以及ip addr指令无法查询到ip地址, 在此笔者提供一个简
- Ubuntu 16.04发布了，带来了很多新特性，同样也依然带着很多不习惯的东西，所以装完系统后还要进行一系列的优化。1.删除libreof
- 网络编辑，是网站内容的设计师和建设者，通过网络对信息进行收集、分类、编辑、审核，然后通过网络向世界范围的网民进行发布，并且通过网络从网民那里
- 全新推出的Discuz! 7.2版本从用户注册登陆应用、社区论坛前后管理两方面着眼，增加和改进了30多处与社区门户运营密切的功能与细节，实现
- 最近以来，许多关系老百姓衣食住行的B2C网站开始大量涌现，有在网上卖童装、卖衬衫、卖内衣、卖鞋子、卖米面粮油的，一应俱全。而一家以鞋业行业网
- 在忙活了一段时间后，网站建成了，接下来作为一个新站站长的你首先想到要做的可能就是让自己的网站早点被搜索引擎收录，早点让访问者通过搜索引擎找到
- 今天早上遇到的IIS问题问题描述：World Wide Web Publishing服务无法启动。 系统出错 发生系统错误127。 找不到指
- 简单讲一些关键词排名浮动的问题主要是新站，我们要正确的看待关键词排名浮动的问题。1、关键词排名浮动不大的情况：表现为关键词会在1到2.3个页
- Windows7正式版才刚刚发布，所以现在就对其进行总结评论显然为时过早，我们只能说这款操作系统目前看来比Vista要优秀许多，而且如果你使
- 目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。一、使用FileSystemObject组件FileSystemObjec
- 前言crond是一个linux下的定时执行工具（相当于windows下的scheduled task），可以在无需人工干预的情况下定时地运行
- 网络中纷乱复杂的信息良莠不齐，而少年儿童又有强烈的好奇心，往往在不经意间就点入一些不健康的网站。对此，不少家长都在寻求一些行之有效，又能健康
- 下面先来给大家介绍windows下_mkdir函数#include<direct.h>int _mkdir( const cha
