這個(gè)功能用于一些簡(jiǎn)單的購(gòu)物網(wǎng)站，用戶先通過HTTP協(xié)議訪問資源，在付款的時(shí)候跳到ssl協(xié)議保護(hù)用戶數(shù)據(jù)。為了能夠讓客戶的HTTP協(xié)議和HTTPS協(xié)議都與相同的后端服務(wù)器建立連接就需要多端口組成功能。

本次演示 也是用的是HTTP和HTTPS協(xié)議的組合

在這個(gè)實(shí)驗(yàn)中兩個(gè)Real Server需要使用相同的私鑰文件和公鑰文件。

Real Server安裝ssl模塊

生成CA私鑰文件

生成自簽名證書

CA的后續(xù)操作

普通服務(wù)生成私鑰

普通服務(wù)器生成證書申請(qǐng)文件

簽發(fā)證書

將生成的私鑰文件和證書文件拷貝到另一個(gè)Real Server中

修改httpd的ssl配置文件

重啟httpd服務(wù)

單獨(dú)測(cè)試https服務(wù)

一定要-k 忽略證書告警

為虛擬服務(wù)加上標(biāo)記

添加虛擬服務(wù)

用戶端測(cè)試

服務(wù)端檢測(cè)