linux中级wed服务器（https搭建加密服务器）

一。非对称加密算法：

公钥：公共密钥，开放

私钥：私有密钥，保密

1.发送方用自己的公钥加密，接受方用发送方的私钥解密：不可行

2.发送方用接受方的公钥加密，接受方用自己的私钥解密：私密性

3.发送方用自己的私钥加密，接受方用发送方的公钥解密：身份验证，不可抵赖

4.发送方用接受方的私钥加密，接受方用自己的公钥解密：不可行

二。nginx的模块准备

1.nginx -V：查看是否由以下模块，否则需要下载，mod_ssl：yum  install  mod_ssl

2.配置文件：

证书文件：/...../xxx.crt（证书存放的是公钥）

私钥文件：/...../xxx.key（存放私钥）

实验一：搭建nginx+ss的加密认证wed服务器

1.setenforce  0（关闭SElinux）

2.systemctl  stop  firewalld（防火墙）

3.systemctl  disable  firewalld

4.yum  install nginx  mod_ssl  -y

5.systemctl  start  nginx

6.systemctl  enable  nginx（开机启动）

7.mkdir  -p  /www/new_file（创建网站文件夹）

8.openssl genrsa -aes128 2048 > /etc/nginx/zy.key （在etc/nginx目录下制作证书所用的私钥文件zy.key，再输入密码123456）

9.openssl req -utf8 -new -key   /etc/nginx/zy.key  -x509 -days 365 -out /etc/nginx/zy.crt（制作证书）

需要输入：国家代码，省份，城市，公司，部门，主机名，管理员邮箱

注释：通过openssl制作一个证书，设置字符集，制作公钥对应的私钥，用-x509来制作，有效期限为365天，证书输出的内容以zy.crt进行保存

10. cp zy.key zy.key.ory（备份私钥源文件，防止破坏原来的私钥）

11.openssl rsa -in zy.key.ory  -out zy.key（在加载SSL支持的nginx并使用上述私钥时，除去必要的口令）

12.vim  /etc/nginx/nginx.conf（进行配置文件：端口号，ip，网址文件，证书地址，私钥地址）

注释：在80端口下设置return，则无论是输入http还是https协议，都会最终跳转到https的端口下进行加密打开

13.systemctl restart  nginx（重启服务）

14测试：https://192.168.1.150

对于https：端口，ip地址，要打开的网址，证书，密钥

对于http：端口，ip地址，return

实验二：组建多个子目录网站www.newfiles.com，该网站有2个子目录www.newfiles.com/file和www.newfiles.com/ftp：要求

file数据使用http读取

ftp数据使用https读取

1.setenforce  0（关闭SElinux）

2.systemctl  stop  firewalld（防火墙）

3.systemctl  disable  firewalld

4.yum  install nginx  mod_ssl  -y（下载模块）

5.systemctl  start  nginx

6.systemctl  enable  nginx（开机启动）

7.mkdir -p /www/file        mkdir -p /www/ftp

8.echo "file" > /www/file/index.html（file文件内写入内容）

9.echo "ftp" > /www/ftp/index.html（ftp文件内写入内容）

制作http访问过程

1.vim /etc/hosts（添加ip，进行域名映射）

2.C:\Windows\System32\drivers\etc（修改window内的内容）

3.vim  /etc/nginx/nginx.con（编辑主配置文件）

注释：设置域名为www.newfiles.com，alias绝对路径网站根目录，index默认首页文件（当访问网址时候，且为file文件时候，指定指定目录，并打开此目录的内容）

4.systemctl  restart  nginx（重启nginx）

5.curl  www.newfiles.com/file（进行测试）

制作https访问过程：

1.openssl  genrsa  -aes128 2048  > /etc/nginx/ftp.key（制作私钥文件）

2.openssl req -utf8 -new -key /etc/nginx/ftp.key  -x509  -day 365 -out /etc/nginx/ftp.crt（制作证书）

3.cp ftp.key  ftp.key.org（进行私钥的拷贝）

4.openssl rsa -in ftp.key.org -out ftp.key（去除必要口令）

5.vim /etc/nginx/nginx.conf（进行编辑著配置文件）

6.systemctl  restart  nginx（重启nginx）

7.进行测试：

输入：www.newfiles.com/file

输入：https://www.newfiles.com/ftp