您当前的位置:首页 > 电脑百科 > 站长技术 > 服务器

apache、IIS、exchange等各种环境配置SSL证书

时间:2019-09-09 14:11:04  来源:  作者:
SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。
目前绝大多数网站,以及几户全部的电商金融及证券类网站都已经部署SSL,其最主要的作用,就是保证交易的安全可靠。

今天我们分享一下SSL证书的部署。

首先,我这里有一组CFCA颁发的SSL证书,分别是根证书、中级证书、域名通配符证书和多域名证书。

apache、IIS、exchange等各种环境配置SSL证书

 

Apache部署SSL证书

1、安装ssl模块

yum install mod_ssl openssl

2、apache需要crt格式证书,而我这里的都是cer格式,所以需要转换下。cer和crt其实本质上一样的,所以只需要把后缀直接改一下即可。

或者在linux使用openssl命令也可以

openssl x509 -inform DER -in xxxx.cer -out .xxx.crt

注意:apache不支持带有密码的私钥(key文件),因此如果申请证书时设置了私钥文件的密码,需要先清掉。

openssl rsa -in xxxx.key -out xxxx_nopassword.key

3、修改httpd.conf

取消LoadModule ssl_module modules/mod_ssl.so和Include conf/extra/httpd-ssl.conf这两行的注释。

4、修改/apache/conf/extra/httpd-ssl.conf

apache、IIS、exchange等各种环境配置SSL证书

 

5、复制证书到/apache/conf/ssl目录,重启httpd服务即可

IIS部署

1、首先在windows系统中通过MMC打开证书控制台,分别导入根证书和中级证书

apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 

2、导入完成后打开IIS控制台,找到服务器证书选项导入pfx格式的域名证书

pfx也是由cer证书转换格式来的,命令

pkcs12 -export -out xxxx.pfx -inkey xxxx.key -in xxx.cer(域名证书)

开始导入证书

apache、IIS、exchange等各种环境配置SSL证书

 

导入pfx证书并输入私钥密码

apache、IIS、exchange等各种环境配置SSL证书

 

3、VISUALSVN导入SSL证书

VisualSVN可以直接用pfx、cer格式的证书

apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 

Citrix NetScaler

使用PEM格式证书,将根证书、中级证书、域名证书分别用文本编辑器打开后,另存为pem格式即可。

1、打开netscaler的证书管理

apache、IIS、exchange等各种环境配置SSL证书

 

2、上传制作完成的pem格式根证书、域名证书和私钥文件

apache、IIS、exchange等各种环境配置SSL证书

 

3、安装根、中级证书

apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 

4、安装域名证书

apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 

5、链接域名证书和中级证书

apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 

6、应用该证书

apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 


apache、IIS、exchange等各种环境配置SSL证书

 

exchange server 2016

由于我们的exchange server包含了旗下多个子公司的域名,因此这里采用多域名证书,正常情况下使用通配符证书即可。

首先把证书转换pfx格式,然后把证书放到exchange服务器上的一个共享目录中:

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
当然现在也有很多网站提供现成的转换工具,更加方便。

依次点击服务器-证书-导入证书

apache、IIS、exchange等各种环境配置SSL证书

 

输入证书路径及私钥密码

apache、IIS、exchange等各种环境配置SSL证书

 

选择应用到哪几个exchange服务器,我们这里一共有5台

apache、IIS、exchange等各种环境配置SSL证书

 

选择应用到哪些服务

apache、IIS、exchange等各种环境配置SSL证书

 


 


Tags:   点击:()  评论:()
声明:本站部分内容来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除,谢谢。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
中国发展新基建是大势所趋 《三国演义》第一回中提到的“天下大势,分久必合,合久必分”,从一定程度上揭示了一个规律,即许多看似偶然的事件只是构成必然状态的一个导火索。朝代...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
excel数据透视表的制作步骤很简单,选取表格 - 插入 - 数据透视表,但制作完成后还需要一列系的操作才能满足我们的要求,下面的10个最常用技巧是同学们必须掌握的。...【详细内容】
2020-07-10   SSL证书  点击:(2)  评论:(0)  加入收藏
Java 的BlockingQueue接口, java.util.concurrent.BlockingQueue, 代表着一个队列可以安全的插入和取元素.换句话说,多线程通过BlockingQueue安全的插入或者取元素,不会有任何...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
在程序运行期,创建目标对象的代理对象,对目标对象中的方法进行功能性增强的一种技术; 它就是JVM中,对象方法的拦截器write less do more!!回顾OOP(面向对象编程) 三大特征:封装、继承...【详细内容】
2020-07-10   SSL证书  点击:(1)  评论:(0)  加入收藏
在具体说明如何使用云桥模式之前,先简单介绍一下什么是坚果云的云桥模式。什么是坚果云的云桥模式?动图演示: 概念解释:安装或更新到Windows4.0+版本后,打开资源管理器,在“设备...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
上周同事小姐姐问我:“哈哥你看,我发现MySQL有bug,我下午为了清理磁盘,明明删除了100万条MySQL数据,磁盘不仅没有变小,反而更满了呢??”那你是怎么删除的?“delete from table 呀”“...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
[PConline 资讯] 不可否认,目前各种App、电商、出行、金融等众多互联网服务平台注册都需要手机号。但与此同时也会出现用户的隐私泄露、骚扰电话、垃圾短信等一系列问题,这对...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
网络时代,大多数衣食住行问题都能靠手机APP解决 可你是不是也发现了手机越来越像“肚子里的蛔虫”因为,我们想买什么、想看什么它都知道 其实这是网络追踪器在“作怪”目前有...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
随着互联网的不断发展,我们的生活变得越来越便利,其中改变最大的莫过于移动社交。说到移动社交服务行业,我想很多人都会想到微信,作为当前国内最受欢迎的社交APP之一,微信已经超...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
小伙伴们好啊,今天咱们再来分享一个有趣好玩的条件格式技巧——输入内容后,让Excel自动添加边框,先来看看效果: 只要在A列输入内容,Excel就会自动对这一行的A~C列区域...【详细内容】
2020-07-10   SSL证书  点击:(3)  评论:(0)  加入收藏
在使用Excel打印表格的时候,经常会遇到这种情况,表格太宽,一张纸打印不下,两张纸空白太多,显得很浪费。有没有什么办法能够将这样的表格缩放到一张纸上面打印出来呢? 这里给大家...【详细内容】
2020-07-10   SSL证书  点击:(1)  评论:(0)  加入收藏
平时在生活中,很多朋友都会使用到将PDF转换成Word文档。一般情况下PDF文件是不可以直接转换成Word文档的。那么用什么方法才能将PDF文档转换成Word呢!其实学会下面这3个方法就...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
我们在日常的工作和学习中,经常需要将文件格式进行转换,相信很多人都遇到这样的难题。最为常见的就是Excel与Word相互转换,如果复制粘贴,那么格式将会非常乱,这肯定不行。那么今...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
说到抠图,大家首先想到的肯定是"PS",虽然PS是一个比较好的抠图工具,但是PS的操作难度较高,很多朋友都不会使用。相对于PS来说,我们常用的PPT也有抠图功能,而且是一键抠图,操作很简...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
hello,这里是同捉。以前总觉得自己已经晋升办公界的大神,直到遇见了这6款办公黑科技网站后,才发现自己是只自大的井底之蛙。在频频遭遇“车祸”和“俗不可耐”的打击后,小编通...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
引言:在这次的慕尼黑电子展上,很多元器件方面的创新还是深刻的影响着汽车的发展,本文主要就村田展台上,汽车电子中使用的一些锂离子电池和传感器方面展开介绍。01 汽车电子应...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
相信很多人都遇到过被手机运营商(移动/电信/联通)误扣费的情况,今天笔者就用自己的亲身经历,教你一招如何让运营商补助你的损失。直接看笔者实例:时间起因:今天是笔者手机套餐月...【详细内容】
2020-07-10   SSL证书  点击:(1)  评论:(0)  加入收藏
手机号码被标记为快递、送餐或者企业,很困扰,如何才能取消呢?现实生活中,往往会遇到这样的情况:无缘无故自己的手机号码,不知道何时已经被标注成为某某企业或快递或者送餐.........【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
微信推出的信用产品支付分怎么开通?快捷教程教给你,往下看先下载“百度地图”进入后点击最下方蓝色的路线按钮 再点击上方的打车按钮,然后点击右侧个人中心 接下来会跳转登录界...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
针对微信群信息统计难这一问题,微信推出了群接龙功能那么我们本期就来简单的了解一下这个群接龙功能如何使用首先我们可以在微信搜索打开“接龙统计表”小程序进入小程序以后...【详细内容】
2020-07-10   SSL证书  点击:(0)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条