当前位置：首页 > news >正文

CentOS 7上生成HTTPS证书

news 2025/8/9 13:04:16

在CentOS 7上生成HTTPS证书，可以使用OpenSSL工具。以下是在CentOS 7上生成自签名HTTPS证书的步骤：

安装OpenSSL：

sudo yum install openssl

生成证书和私钥：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ssl.key -out ssl.crt

这将生成一个自签名证书，有效期为1年（365天），使用2048位的RSA密钥。可以根据需要调整密钥长度和其他选项。
3. 将证书和私钥文件移动到安全的位置：

sudo mv ssl.key /etc/pki/tls/private/ssl.key  
sudo mv ssl.crt /etc/pki/tls/certs/ssl.crt

配置HTTPD服务器：
将以下行添加到HTTPD服务器的配置文件（通常是/etc/httpd/conf/httpd.conf）中，以启用HTTPS连接并使用生成的证书：

# HTTPD配置文件路径  
SSLCertificateFile /etc/pki/tls/certs/ssl.crt  
SSLPrivateKeyFile /etc/pki/tls/private/ssl.key

重新启动HTTPD服务：
运行以下命令以重新启动HTTPD服务并应用配置更改：

sudo systemctl restart httpd

现在，CentOS 7服务器应该已经配置了HTTPS连接，并使用自签名证书进行加密。可以使用浏览器或其他工具测试HTTPS连接，确认是否启用了加密连接。请注意，自签名证书在生产环境中可能不被广泛接受，因此在实际部署中，可能需要从受信任的证书颁发机构（CA）获取证书。