Linux实现https方式访问站点

超文本传送协议(HyperText Transfer Protocol,HTML)是一种通信协议,它允许将超文本标记语言文档从web服务器传送到wel浏览器。

HTML的特点:

1.支持客户/服务器模式。

2.简单快速:客户向服务器请求服务时,只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单使得HTTP服务器的程序规模小,因而通信速度很快。

3.灵活:HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。4.无连接:无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求,并收到客户的应答后,即断开连接。采用这种方式可以节省传输时间。

5.无状态:HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。 缺少状态意味着如果后续处理需要前面的信息,则它必须重传,这样可能导致每次连接传送的数据量增大。另一方面,在服务器不需要先前信息时它的应答就较快。

客户端浏览器以https的方式访问web服务器的过程:

Linux实现https方式访问站点

客户端通过https方式访问服务器全过程描述:

1.客户机通过https访问web服务器,web服务器向客户机出示自己的证书

2. 客户机验证证书的有效性,包括发证时间,发证机关,执行者标识。

3.如果客户机验证证书通过,客户机随机产生128位的key,再利用证书文件传递的public key对该随即key机进行加密。

4.加密后传送至服务器端,服务器再利用自己的public key 对加密的key进行解密,得到客户机的随机key值。

5.这时两端的key值相同,利用该key进行加密通讯。

linux下通过Apache  httpd软件实现https方式访问站点的实现:

1.由于案例最后要安装mod_ssl软件,而该软件具有依赖性,所以先配置yum(本地yum)。新建挂载点,挂载光盘,编辑/etc/yum.repos.d/rhel-debuginfo.repo

有关yum的详细配置请访问我的另一篇博文:

Linux实现https方式访问站点

Linux实现https方式访问站点

2.安装WWW服务器软件,在这里使用httpd-2.2.3-31.el5.i386.rpm,采用yum或者rpm安装

rpm -ivh httpd-2.2.3-31.el5.i386.rpm

yum install httpd

Linux实现https方式访问站点

实现Apache 站点安全有三种方式:

a. 身份验证

b.来源控制

c.ssl安全套接字层

下面一一实现上述3种方式:

linux

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/8012e4d81dd01cee716067a0e70487df.html