Instal·leu un certificat SSL per a PhpMyAdmin al servei DebianCentOS
Pau, misericòrdia i benediccions de Déu
Benvinguts a una nova explicació Mekano Tech seguidors
Al principi, instal·lar un certificat SSL és una de les coses més importants per protegir PhpMyAdmin i assegurar-ne l’accés, cosa que millora la seguretat del servidor o la seguretat de les bases de dades dels vostres llocs, cosa que comporta estabilitat i estabilitat per al vostre treball. Internet.
Per fer-ho, instal·leu el paquet mod_ssl a CentOS
# yum install mod_ssl
A continuació, creem un directori per emmagatzemar la clau i el certificat amb aquesta ordre
Tingueu en compte que això és vàlid per a Debian
# mkdir / etc / apache2 / ssl [Debian / Ubuntu i distribucions basades en ells] # mkdir / etc / httpd / ssl [CentOS i distribucions basades en ell]
Creeu una clau i un certificat per a Debian / Ubuntu o les seves distribucions basades amb aquesta ordre
# openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt
Per a CentOS, afegiu aquesta ordre
# openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout /etc/httpd/ssl/apache.key -out /etc/httpd/ssl/apache.crt
Canviaràs el que està en vermell pel que més et convingui
................................... +++ ............ ..................... ........................... ++ escrivint una nova clau privada a '/etc/httpd/ssl/apache.key' ----- Se us demanarà que introduïu informació que s'incorporarà a la vostra sol·licitud de certificat. El que esteu a punt d’entrar és el que s’anomena un nom distingit o un DN. Hi ha bastants camps, però podeu deixar alguns en blanc. Per a alguns camps hi haurà un valor per defecte, si introduïu '.', El camp es deixarà en blanc. ----- Nom del país (codi de 2 lletres) [XX]:IN Nom de l'estat o província (nom complet) []:Mohamed Nom de la localitat (per exemple, ciutat) [Ciutat per defecte]:El Caire Nom de l'organització (per exemple, empresa) [Empresa predeterminada Ltd]:Mekano Tech Nom de la unitat organitzativa (per exemple, secció) []:Egipte Nom comú (per exemple, el vostre nom o el nom d'amfitrió del servidor) []:server.mekan0.com E-mail Address []:[protegit per correu electrònic]
Després, comprovem la clau i el certificat que hem creat amb aquestes ordres per a CentOS / Debian
# cd / etc / apache2 / ssl / [Debian / Ubuntu i distribucions basades en ells] # cd / etc / httpd / ssl / [CentOS i distribucions basades en ell] #ls -l total 8 -rw-r -r-- . 1 arrel arrel 1424 7 de setembre 15:19 apache.crt -rw -r -r--. 1 arrel arrel 1704 7 de setembre 15:19 apache.key
Després d'això, afegim les tres línies d'aquest camí
(/etc/apache2/sites-available/000-default.conf) per a Debian
SSLEngine a SSLCertificateFile /etc/apache2/ssl/apache.crt SSLCertificateKeyFile /etc/apache2/ssl/apache.key
Pel que fa a la distribució CentOS
Afegiu aquestes línies en aquest camí /etc/httpd/conf/httpd.conf
SSLEngine a SSLCertificateFile /etc/httpd/ssl/apache.crt SSLCertificateKeyFile /etc/httpd/ssl/apache.key
Llavors estalvieu
A continuació, afegiu aquesta ordre
#a2enmod ssl
A continuació, assegureu-vos que aquesta línia es troba en aquests dos camins
/etc/phpmyadmin/config.inc.php
/etc/phpMyAdmin/config.inc.php
$ cfg ['ForceSSL'] = true;
A continuació, reiniciem Apache per a les dues distribucions
# systemctl reiniciar apache2 [Debian / Ubuntu i distribucions basades en ells] # systemctl reiniciar httpd [CentOS]
Després, obriu el navegador i sol·liciteu la IP del servidor i de PhpMyAdmin per exemple
https://192.168.1.12/ phpMyAdmin
Canvieu la IP a la vostra adreça IP
Tingueu en compte que el navegador us indicarà que la connexió no és segura. Això no vol dir que hi hagi cap problema amb la connexió. Això només es deu al fet que el certificat està autofirmat.
Aquí acaba l'explicació d'instal·lar un certificat de seguretat per a l'administrador de la base de dades, gràcies per visitar-lo
