在CentOS Minimal上配置SSL證書通常涉及以下步驟:
安裝必要的軟件: 首先,確保你的系統是最新的,并且安裝了Apache或Nginx這樣的Web服務器。如果尚未安裝,可以使用以下命令安裝Apache:
sudo yum update -y
sudo yum install -y httpd
對于Nginx,使用以下命令:
sudo yum install -y epel-release
sudo yum install -y nginx
獲取SSL證書: 你可以從Let’s Encrypt免費獲取SSL證書,或者從其他證書頒發機構購買。使用Certbot(一個自動化的證書管理工具)可以輕松地為你的網站獲取和續訂Let’s Encrypt證書。
安裝Certbot:
sudo yum install -y certbot python2-certbot-apache
如果你選擇使用Nginx,安裝相應的Certbot Nginx插件:
sudo yum install -y certbot python2-certbot-nginx
獲取并安裝證書: 使用Certbot獲取證書。以下是針對Apache的示例命令:
sudo certbot --apache
對于Nginx,使用以下命令:
sudo certbot --nginx
Certbot將引導你完成證書的獲取過程,包括驗證你對域名的控制權。
配置自動續訂: Certbot會為你設置一個cron作業或systemd定時器來自動續訂證書。確保證書在到期前自動續訂是很重要的。
測試配置: 在瀏覽器中訪問你的網站,確保HTTPS連接正常工作,并且瀏覽器顯示安全鎖標志。
防火墻設置: 確保你的防火墻允許HTTPS流量(通常是端口443)。如果你使用的是firewalld,可以使用以下命令:
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload
重啟Web服務器: 為了使配置生效,你可能需要重啟你的Web服務器:
對于Apache:
sudo systemctl restart httpd
對于Nginx:
sudo systemctl restart nginx
請注意,這些步驟可能會根據你的具體需求和CentOS版本有所不同。始終參考最新的官方文檔或Certbot指南來進行操作。