Инсталирајте ССЛ сертификат за ПхпМиАдмин на Дебиан сервисуУбунту
Мир, милост и благослов Божји
Добродошли у ново објашњење Мекано Тецх пратиоци
У почетку је инсталирање ССЛ сертификата једна од најважнијих ствари у заштити ПхпМиАдмина и обезбеђивању његове пријаве, а то повећава сигурност вашег сервера или сигурност база података ваших веб локација, а то подразумева стабилност и стабилност вашег рада на Интернет.
Да бисте то урадили, инсталирајте пакет мод_ссл на ЦентОС
# иум инсталл мод_ссл
Затим креирамо директоријум за чување кључа и сертификата са овом командом
Имајте на уму да ово важи за Дебиан
# мкдир/етц/апацхе2/ссл [Дебиан/Убунту и дистрибуције засноване на њима] # мкдир/етц/хттпд/ссл [ЦентОС и дистрибуције засноване на њему]
Помоћу ове команде креирајте кључ и сертификат за Дебиан / Убунту или њихове дистрибуције
# опенссл рек -к509 -нодес -даис 365 -вкеи рса: 2048 -кеиоут /етц/апацхе2/ссл/апацхе.кеи -оут /етц/апацхе2/ссл/апацхе.црт
За ЦентОС додајте ову команду
# опенссл рек -к509 -нодес -даис 365 -вкеи рса: 2048 -кеиоут /етц/хттпд/ссл/апацхе.кеи -оут /етц/хттпд/ссл/апацхе.црт
Променићете оно што је црвено у оно што вам одговара
................................... +++ ............ ..................... ........................... ++ писање новог приватног кључа на '/етц/хттпд/ссл/апацхе.кеи' ----- Од вас ће се тражити да унесете податке који ће бити укључени у ваш захтев за сертификат. Оно што ћете унети је оно што се назива разликовано име или ДН. Постоји доста поља, али можете оставити празна. За нека поља ће бити задана вредност, ако унесете '.', Поље ће остати празно. ----- Назив земље (двословни код) [КСКС]:IN Назив државе или покрајине (пун назив) []:мохамед Назив локалитета (нпр. Град) [Подразумевани град]:Каиро Назив организације (нпр. Компанија) [Дефаулт Цомпани Лтд]:Мекано Тецх Назив организационе јединице (нпр. Одељак) []:Egipat Уобичајено име (нпр. Ваше име или име хоста вашег сервера) []:сервер.мекан0.цом Адреса Е-поште []:[емаил заштићен]
Након тога проверавамо кључ и сертификат које смо креирали овим командама за ЦентОС / Дебиан
#цд/етц/апацхе2/ссл/[Дебиан/Убунту и дистрибуције засноване на њима] #цд/етц/хттпд/ссл/[ЦентОС и дистрибуције засноване на њему] #лс -л укупно 8 -рв -р -р-- . 1 коренски корен 1424 7. септембар 15:19 апацхе.црт -рв -р -р--. 1 коренски корен 1704 7. септембар 15:19 апацхе.кеи
Након тога додајемо три линије на овој путањи
(/етц/апацхе2/ситес-аваилабле/000-дефаулт.цонф) за Дебиан
ССЛЕнгине на ССЛЦертифицатеФиле /етц/апацхе2/ссл/апацхе.црт ССЛЦертифицатеКеиФиле /етц/апацхе2/ссл/апацхе.кеи
Што се тиче дистрибуције ЦентОС -а
Додајте ове редове на ову путању /етц/хттпд/цонф/хттпд.цонф
ССЛЕнгине на ССЛЦертифицатеФиле /етц/хттпд/ссл/апацхе.црт ССЛЦертифицатеКеиФиле /етц/хттпд/ссл/апацхе.кеи
Онда уштедите
Затим додајте ову команду
#а2енмод ссл
Затим се уверите да се ова линија налази на ове две путање
/етц/пхпмиадмин/цонфиг.инц.пхп
/етц/пхпМиАдмин/цонфиг.инц.пхп
$ цфг ['ФорцеССЛ'] = тачно;
Затим поново покрећемо Апацхе за обе дистрибуције
# системцтл рестарт апацхе2 [Дебиан/Убунту и дистрибуције засноване на њима] # системцтл рестарт хттпд [ЦентОС]
Након тога отворите прегледач и затражите ИП вашег сервера и ПхпМиАдмин, на пример
https://192.168.1.12/пхпМиАдмин
Промените ИП у своју ИП адресу
Имајте на уму да ће вам прегледач рећи да веза није сигурна. То не значи да постоји проблем са везом. То је само зато што је сертификат самопотписан.
Овде се завршава објашњење инсталирања безбедносног сертификата за администратора базе података, хвала на посети
