Was this page helpful?

SSL 憑證安裝(SSL-Certificate)

    說明

    Elastix 預設的 Web UI 是基於 SSL 加密型網頁的設計,若要使你的主機的網頁存取處於更安全的狀態,可以透過此篇學習如何產生及註冊一個有效的憑證檔,使網站的連線有加密的安全保護。

    相關會用到憑證檔案類型及目錄說明:

    1. 私密金鑰檔(Private key): 檔名 xxx.key
    2. 憑證簽署要求檔(CSR): 檔名 xxx.csr
    3. 伺服器憑證檔: 檔名 xxx_SERVER.crt
    4. ROOT憑證檔: 檔名 xxx_ROOT.crt
    5. 網站的憑證 xxx.crt 路徑,/etc/pki/tls/cert
    6. 網站的憑證 xxx.key 路徑,/etc/pki/tls/private

    從主機端建立相關的憑證檔

    cd /etc/pki/tls
    # openssl genrsa -out private/my.key 1024
    # chmod 0600 private/my.key
    
    # openssl req -new -key private/anycall-dyndns-org.key -out my.csr
    
    # openssl x509 -req -days 3650 -in my.csr -signkey private/my.key -out certs/my.crt
    # chmod 0600 certs/my.crt
    

    設定 Apache

    # vi /etc/httpd/conf.d/ssl.conf
    
    SSLCertificateFile /etc/pki/tls/certs/my.crt 
    SSLCertificateKeyFile /etc/pki/tls/private/my.key
    
    # service httpd restart
    
    Was this page helpful?
    標籤 (Edit tags)
    • No tags
    您必須 登入 才能發佈評論。
    Powered by MindTouch Core