Suiteáil Teastas SSL do PhpMyAdmin ar sheirbheáil DebianCentOS
Síocháin, trócaire agus beannachtaí Dé
Fáilte chuig míniú nua leanúna Mekano Tech
Ar dtús, tá suiteáil Teastas SSL ar cheann de na rudaí is tábhachtaí maidir le PhpMyAdmin a chosaint agus a logáil isteach a dhaingniú, agus cuireann sé seo le slándáil do fhreastalaí nó slándáil bhunachair sonraí do shuímh, agus bíonn cobhsaíocht agus seasmhacht i gceist leis sin do do chuid oibre ar an t-idirlíon.
Chun seo a dhéanamh, suiteáil an pacáiste mod_ssl ar CentOS
# yum shuiteáil mod_ssl
Ansin cruthaímid eolaire chun an eochair agus an teastas a stóráil leis an ordú seo
Tabhair faoi deara go bhfuil sé seo bailí do Debian
# mkdir / etc / apache2 / ssl [Debian / Ubuntu agus dáiltí bunaithe orthu] # mkdir / etc / httpd / ssl [CentOS agus dáiltí bunaithe air]
Cruthaigh an eochair agus an teastas do Debian / Ubuntu nó a ndáiltí bunaithe leis an ordú seo
# openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt
Maidir le CentOS, cuir an t-ordú seo leis
# openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout /etc/httpd/ssl/apache.key -out /etc/httpd/ssl/apache.crt
Athróidh tú an méid atá i ndath dearg go dtí an rud a oireann duit
................................... +++ ............ ..................... ................................... ++ eochair phríobháideach nua a scríobh chuig '/etc/httpd/ssl/apache.key' ----- Iarrtar ort faisnéis a iontráil a ionchorprófar i d’iarratas ar theastas. Is é an rud atá tú ar tí dul isteach ann ná Ainm Oirirce nó DN. Tá go leor réimsí ann ach is féidir leat roinnt bán a fhágáil I gcás roinnt réimsí beidh luach réamhshocraithe ann, má iontrálann tú ‘.’, Fágfar an réimse bán. ----- Ainm na Tíre (2 chód litreach) [XX]:IN Ainm Stáit nó Cúige (ainm iomlán) []:Mohamed Ainm Ceantair (m.sh., cathair) [Cathair Réamhshocraithe]:Caireo Ainm na hEagraíochta (m.sh., cuideachta) [Default Company Ltd]:Teicneo Meicneo Ainm Aonad Eagrúcháin (m.sh., roinn) []:Éigipt Ainm Coiteann (m.sh., d’ainm nó óstainm do fhreastalaí) []:freastalaí.mekan0.com Seoladh ríomhphoist []:[ríomhphost faoi chosaint]
Ina dhiaidh sin seiceálaimid an eochair agus an deimhniú a chruthaigh muid leis na horduithe seo do CentOS / Debian
# cd / etc / apache2 / ssl / [Debian / Ubuntu agus a dháiltí bunaithe] # cd / etc / httpd / ssl / [CentOS agus dáiltí bunaithe air] #ls -l iomlán 8 -rw-r -r--. 1 fréamh fréimhe 1424 Sep 7 15:19 apache.crt -rw -r -r--. 1 fréamhfhréamh 1704 Sep 7 15:19 apache.key
Ina dhiaidh seo cuirimid na trí líne sa chosán seo
(/etc/apache2/sites-available/000-default.conf) do Debian
SSLEngine ar SSLCertificateFile /etc/apache2/ssl/apache.crt SSLCertificateKeyFile /etc/apache2/ssl/apache.key
Maidir leis an dáileadh CentOS
Cuir na línte seo sa chosán seo /etc/httpd/conf/httpd.conf
SSLEngine ar SSLCertificateFile /etc/httpd/ssl/apache.crt SSLCertificateKeyFile /etc/httpd/ssl/apache.key
Ansin sábhálann tú
Ansin cuir an t-ordú seo
#a2enmod ssl
Ansin déan cinnte go bhfuil an líne seo sa dá chosán seo
/etc/phpmyadmin/config.inc.php
/etc/phpMyAdmin/config.inc.php
$ cfg ['ForceSSL'] = fíor;
Ansin déanaimid Apache a atosú don dá dháileadh
# systemctl atosú apache2 [Debian / Ubuntu agus dáiltí bunaithe orthu] # systemctl atosú httpd [CentOS]
Ina dhiaidh sin, osclaíonn tú do bhrabhsálaí agus iarrann tú IP do fhreastalaí agus PhpMyAdmin mar shampla
https://192.168.1.12/ phpMyAdmin
Athraíonn tú an IP go do sheoladh IP
Tabhair faoi deara go n-inseoidh an brabhsálaí duit nach bhfuil an nasc slán. Ní chiallaíonn sé seo go bhfuil fadhb leis an nasc. Níl sé seo ach toisc go bhfuil an deimhniú féin-shínithe.
Seo deireadh leis an míniú ar dheimhniú slándála a shuiteáil do riarthóir an bhunachar sonraí, go raibh maith agat as cuairt a thabhairt
