Linux OpenSSL如何配置SSL/TLS

在Linux系统中，使用OpenSSL配置SSL/TLS主要涉及以下几个步骤：

1. 安装OpenSSL

首先，确保你的系统上已经安装了OpenSSL。如果没有安装，可以使用包管理器进行安装。例如，在Debian/Ubuntu系统上：

sudo apt update
sudo apt install openssl

在CentOS/RHEL系统上：

sudo yum install openssl

2. 生成私钥

使用OpenSSL生成一个私钥文件。通常使用RSA算法：

openssl genpkey -algorithm RSA -out private.key -aes256

这个命令会生成一个2048位的RSA私钥，并使用AES-256加密保护私钥文件。

3. 生成证书签名请求（CSR）

使用私钥生成一个证书签名请求（CSR）：

openssl req -new -key private.key -out certificate.csr

执行这个命令时，系统会提示你输入一些信息，如国家、组织名称、组织单位名称、域名等。这些信息将包含在CSR中，并用于生成证书。

4. 生成自签名证书

如果你只是为了测试目的，可以生成一个自签名证书：

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt

这个命令会生成一个有效期为365天的自签名证书。

5. 配置SSL/TLS服务器

假设你使用的是Apache HTTP服务器，可以按照以下步骤配置SSL/TLS：

5.1 启用SSL模块

确保Apache的SSL模块已经启用：

sudo a2enmod ssl

5.2 配置SSL虚拟主机

编辑Apache的SSL配置文件（通常位于/etc/apache2/sites-available/default-ssl.conf或/etc/httpd/conf.d/ssl.conf），添加以下内容：

<VirtualHost *:443>
    ServerName yourdomain.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /path/to/certificate.crt
    SSLCertificateKeyFile /path/to/private.key

    <Directory /var/www/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

确保将yourdomain.com替换为你的域名，并将/path/to/certificate.crt和/path/to/private.key替换为实际的证书和私钥文件路径。

5.3 重启Apache

保存配置文件并重启Apache以应用更改：

sudo systemctl restart apache2

6. 验证配置

使用浏览器访问你的域名，确保HTTPS连接正常工作，并且浏览器显示了正确的证书信息。

7. 使用Let’s Encrypt获取免费证书（可选）

如果你需要一个受信任的证书，可以使用Let’s Encrypt免费获取：

sudo apt install certbot python3-certbot-apache
sudo certbot --apache -d yourdomain.com

按照提示完成证书的申请和安装。

通过以上步骤，你可以在Linux系统上使用OpenSSL配置SSL/TLS，并确保你的网站或服务通过HTTPS安全地提供服务。

亿速云提供多种品牌、不同类型SSL证书签发服务，包含：域名型、企业型、企业型专业版、增强型以及增强型专业版，单域名SSL证书300元/年起。点击查看>>