https 的ssl证书过期处理解决方案(lighthttpd)

news/2024/11/8 6:28:11/

更换证书:lighthttpd 配置文件位置:/opt/vmware/etc/lighttpd/lighttpd.conf     (配置文件的最底部   G快速来到底部)

方案一:阿里云申请免费的证书

这里公司内网环境没有配置域名,可以创建一个临时域名(vim /etc/hosts
)域名:www.zyg.com  这里先声明:思路是错误的 其下有错误验证

(这里因为用的是内部域名自己设置的域名所以没有办法验证)

域名无法从公共互联网解析:证书颁发机构会从公共互联网的DNS服务器中进行验证,而内部域名通常不会被公共DNS服务器解析。因此,机构无法验证你的域名。

这里完成后续的正常操作:

 选择合适的web服务应用:

方案二: 使用工具签发证书(这里公司内网环境没有配置域名 使用工具签发)

你的文本似乎是一个混合的教程,其中包含了创建自签名服务器证书和在 Lighttpd 上安装 SSL 证书的步骤。我将针对其中的两个部分提供更详细的解释。

创建自签名服务器证书

1. 生成服务器私钥:
   使用以下命令生成一个 4096 位的 RSA 私钥文件 `server.key`:
   ```bash
   openssl genrsa -out server.key 4096
   ```
   这个私钥将用于后续的证书生成和服务器配置。

2. 创建服务器证书签名请求:
   使用以下命令生成一个证书签名请求 `server.csr`,其中包含与服务器相关的信息,例如域名等:
   ```bash
   openssl req -new -key server.key -out server.csr
   ```
   在这一步,你需要填写一些证书信息,包括你的组织、国家、城市、域名等。

3. 使用 CA 签发服务器证书:
   使用以下命令生成一个有效期为 365 天的服务器证书 `server.crt`,并使用之前创建的自签名 CA 私钥 `ca.key` 进行签名:
   ```bash
   openssl x509 -req -days 365 -in server.csr -signkey ca.key -out server.crt
   ```
   这个生成的 `server.crt` 文件即为自签名的服务器证书。

Lighttpd 安装 SSL 证书

cat server.key server.crt > server.pem
 

将server.pem复制到对应的配置文件默认位置  /etc/applmgmt/appliance

重启lighthttpd服务

systemctl restart lighthttpd


http://www.ppmy.cn/news/1059875.html

相关文章

工厂智能软件介绍——OA

OA系统是一种基于计算机网络的办公自动化系统,它的全称是Office Automation System。它是一种将传统办公流程自动化、数字化、高效化的系统。 含义 OA系统作为一种基于计算机和网络的办公自动化解决方案,旨在提高组织内部的协同工作和信息共享效率。该系…

数据降维 | MATLAB实现T-SNE降维特征可视化

数据降维 | MATLAB实现T-SNE降维特征可视化 目录 数据降维 | MATLAB实现T-SNE降维特征可视化降维效果基本描述程序设计参考资料 降维效果 基本描述 T-SNE降维特征可视化,MATLAB程序。 T-分布随机邻域嵌入,主要用途是对高维数据进行降维并进行可视化&…

17.4 【Linux】systemctl 针对 timer 的配置文件

有时候,某些服务你想要定期执行,或者是开机后执行,或者是什么服务启动多久后执行等等的。在过去,我们大概都是使用 crond 这个服务来定期处理, 不过,既然现在有一直常驻在内存当中的 systemd 这个好用的东西…

优先级队列—数据结构

文章目录 1.堆1.1概念1.2性质1.3存储方式1.4堆向下调整创建大根堆1.5堆的插入和删除1.6 2.PriorityQueue2.1定义2.2性质2.3 PriorityQueue常用接口介绍2.4方法的使用2.5对复杂类型的PriorityQueue的使用 3.堆的应用3.1PriorityQueue的实现3.2Top-k问题3.3堆排序 4.经典习题 1.堆…

【中危】Apache XML Graphics Batik<1.17 存在SSRF漏洞 (CVE-2022-44729)

zhi.oscs1024.com​​​​​ 漏洞类型SSRF发现时间2023-08-23漏洞等级中危MPS编号MPS-2022-63578CVE编号CVE-2022-44729漏洞影响广度极小 漏洞危害 OSCS 描述Apache XML Graphics Batik 是一个开源的、用于处理可缩放矢量图形(SVG)格式图像的工具库。 受影响版本中&#xff0…

智能引领物流,AGV与工控机完美搭配!

AGV小车现已广泛被制造业使用,成为智能工厂、智能车间的重要组成部分。在制造业的生产中用AGV小车代替工进行装载、搬运、卸载等工作,实现了车间物流的自动化,极大的提高了生产自动化水平。通过AGV小车与产线进行完美结合,可自动化…

零信任体系化能力建设(4):应用安全与开发部署

应用和工作负载是企业资产的重要组成部分,也是用户访问企业数据的主要手段和攻击者关注的首要目标,因此,强化对IT栈内软件部分的安全控制是企业推进零信任成熟度的必由之路。 通常,零信任网络访问(ZTNA)通…

Python requests实现图片上传接口自动化测试

最近帮别人写个小需求,需要本地自动化截图,然后图片自动化上传到又拍云,实现自动截图非常简单,在这里就不详细介绍了,主要和大家写下,如何通过Pythonrequests实现上传本地图片到又拍云服务器。 话不多说&a…