HTTPS 配置与动态 Web 内容部署指南

原创 于 2025-08-17 20:50:06 发布 · 557 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#https #前端 #网络协议

HTTPS 配置与动态 Web 内容部署指南

在这里插入图片描述

一、HTTPS 基础概念

HTTPS（Hypertext Transfer Protocol Secure）是 HTTP 与 SSL/TLS 的结合，通过加密传输保障数据安全：

  • HTTP：明文传输，默认端口 80
  • HTTPS：加密传输，默认端口 443
  • 核心原理：通过 SSL/TLS 协议建立安全连接，使用证书验证身份并协商会话密钥

HTTPS 握手过程

  1. 客户端（Client）发起请求：
    • 发送ClientHello：包含支持的 SSL/TLS 版本、加密算法列表，及随机数random_c（32 字节）
  2. 服务器（Server）响应：
    • 发送ServerHello：确定使用的版本和加密算法，及随机数random_s（32 字节）
    • 发送ServerCertificate：包含服务器证书和公钥
  3. 客户端后续操作：
    • 发送ClientKeyExchange：用服务器公钥加密预主密钥pre_master并发送
  4. 会话密钥生成：
    • 服务器用私钥解密pre_master
    • 双方使用random_c + random_s + pre_master生成会话密钥，用于后续数据加密传输

二、HTTPS 证书配置（自签名 CA 模式）

前提准备

在 DNS 服务器的正向解析文件中添加 CA 和 Web 服务器的记录：

vim /var/named/zhang3.com   #编辑正向解析文件
# 添加以下内容

ca  IN  A  192.168.100.10    # CA服务器IP
web IN  A  192.168.100.20    # Web服务器IP

#重启DNS服务

[root@zhangyiwei ~]# systemctl restart named

1. 搭建私有 CA 服务器（主机 CA:192.168.100.10）

步骤 1：生成 CA 私钥
# 生成私钥（权限限制为077，仅root可读写）
[root@zhangyiwei named]# (umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem)
Generating RSA private key, 2048 bit long modulus
..........................................................................................................+++
........+++
e is 65537 (0x10001)
步骤 2：生成 CA 自签名证书
[root@zhangyiwei named]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 365

执行后需输入以下信息：

  • 国家（Country Name）：CN
  • 省份（State or Province）：HB
  • 城市（Locality）：WH
  • 组织名称（Organization）：LQ
  • 组织单位（Organizational Unit）：linux
  • 服务器主机名（Common Name）：ca.example.com
  • 邮箱（Email Address）：root@example.com
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HB
Locality Name (eg, city) [Default City]:WH
Organization Name (eg, company) [Default Company Ltd]:LQ
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:ca.example.com
Email Address []:root@example.com
步骤 3：创建 CA 所需目录和文件
# 证书索引数据库
[root@zhangyiwei ~]# touch /etc/pki/CA/index.txt

# 证书序列号文件（初始值为01）
[root@zhangyiwei ~]# touch /etc/pki/CA/serial
[root@zhangyiwei ~]# echo 01 > /etc/pki/CA/serial

2. 配置 Web 服务器（主机 WEB:192.168.100.10）

步骤 1：生成 Web 服务器私钥
# 创建存放证书的目录
[root@zhangyiwei-2 ~]# mkdir /etc/httpd/ssl

# 生成私钥（限制权限）[root@zhangyiwei-2 yum.repos.d]# mkdir /etc/httpd/ssl
[root@zhangyiwei-2 ~]# (umask 077;openssl genrsa -out /etc/httpd/ssl/httpd.key)
Generating RSA private key, 2048 bit long modulus
...........................+++
..........................+++
e is 65537 (0x10001)
(umask 077; openssl genrsa -out /etc/httpd/ssl/httpd.key)
步骤 2：生成证书签署请求（CSR）
[root@zhangyiwei-2 ~]# openssl req -new -key /etc//httpd/ssl/httpd.key -out /etc/httpd/ssl/httpd.csr -days 365

输入信息（除 Common Name 外与 CA 一致）：

ssl req -new -key /etc//httpd/ssl/httpd.key -out /etc/httpd/ssl/httpd.csr -days 365
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HB
Locality Name (eg, city) [Default City]:WH
Organization Name (eg, company) [Default Company Ltd]:LQ
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:web.example.com
Email Address []:root@example.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:    
An optional company name []:
步骤 3：将 CSR 发送给 CA 服务器
[root@zhangyiwei ~]# scp -p /etc/httpd/ssl/httpd.csr root@ca.example.com:/etc/pki/CA/

3. CA 服务器签署 Web 证书

# 对CSR进行签名，生成Web证书
[root@zhangyiwei ~]# openssl ca -in /etc/pki/CA/httpd.csr -out/etc/pki/CA/certs/httpd.crt -days 365

4. Web 服务器获取签署后的证书

[root@zhangyiwei-2 ~]# scp root@ca.example.com:/etc/pki/CA/certs/httpd.crt /etc/httpd/ssl/

5. 配置 Apache 支持 HTTPS

步骤 1：安装 SSL 模块
[root@zhangyiwei-2 ~]# yum -y install mod_ssl
已加载插件：fastestmirror, langpacks
源 'aa' 在配置文件中未指定名字，使用标识代替
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 mod_ssl.x86_64.1.2.4.6-88.el7.centos 将被 安装
--> 解决依赖关系完成

依赖关系解决

================================================================================================================================
 Package                     架构                       版本                                       源                      大小
================================================================================================================================
正在安装:
 mod_ssl                     x86_64                     1:2.4.6-88.el7.centos                      aa                     112 k

事务概要
================================================================================================================================
安装  1 软件包

总下载量：112 k
安装大小：224 k
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : 1:mod_ssl-2.4.6-88.el7.centos.x86_64                                                                        1/1 
  验证中      : 1:mod_ssl-2.4.6-88.el7.centos.x86_64                                                                        1/1 

已安装:
  mod_ssl.x86_64 1:2.4.6-88.el7.centos                                                                                          

完毕！

生成测试网页文件

root@zhangyiwei-2 ~]# cd /var/www/html/
[root@zhangyiwei-2 html]# echo Hello,World > index.html
步骤 2：修改 SSL 配置文件
[root@zhangyiwei-2 ~]# vim /etc/httpd/conf.d/ssl.conf 
# 修改确保以下两行指向正确的证书和私钥路径

SSLCertificateFile /etc/httpd/ssl/httpd.crt
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key
步骤 3：配置 HTTPS 虚拟主机
[root@zhangyiwei-2 ~]# vim /etc/httpd/conf.d/httpd-vhosts.conf

# 添加HTTPS虚拟主机配置
<VirtualHost 192.168.100.20:443>
    DocumentRoot "/var/www/html"
    ServerName web.example.com
    SSLEngine on                                    # 启用SSL
    SSLCertificateFile /etc/httpd/ssl/httpd.crt     # 服务器证书
    SSLCertificateKeyFile /etc/httpd/ssl/httpd.key  # 服务器私钥
</VirtualHost>

测试：

[root@zhangyiwei-2 ~]# curl -k https://web.example.com
Hello,World

5. 客户端信任 CA 根证书

步骤 1：下载 CA 根证书
# 在客户端执行，获取CA的根证书
[root@zhangyiwei-2 ~]# scp root@ca.example.com:/etc/pki/CA/cacert.pem /root
步骤 2：导入证书到浏览器（以火狐为例）
  1. 打开设置 → 首选项 → 隐私与安全 → 证书 → 查看证书
  2. 点击 “导入”，选择下载的cacert.pem
  3. 勾选 “信任使用此 CA 标识的网站”，完成导入
步骤 3：访问 HTTPS 站点

在浏览器中访问：https://web.example.com，应显示安全连接。

三、集成动态 Web 内容（Python）

1. 安装所需组件

#mod_wsgi是Apache的Python接口模块

[root@zhangyiwei-2 ~]# yum -y install httpd mod_wsgi
已加载插件：fastestmirror, langpacks
源 'aa' 在配置文件中未指定名字，使用标识代替
Loading mirror speeds from cached hostfile
软件包 httpd-2.4.6-88.el7.centos.x86_64 已安装并且是最新版本
正在解决依赖关系
--> 正在检查事务
---> 软件包 mod_wsgi.x86_64.0.3.4-18.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

================================================================================================================================
 Package                        架构                         版本                                源                        大小
================================================================================================================================
正在安装:
 mod_wsgi                       x86_64                       3.4-18.el7                          aa                        77 k

事务概要
================================================================================================================================
安装  1 软件包

总下载量：77 k
安装大小：198 k
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : mod_wsgi-3.4-18.el7.x86_64                                                                                  1/1 
  验证中      : mod_wsgi-3.4-18.el7.x86_64                                                                                  1/1 

已安装:
  mod_wsgi.x86_64 0:3.4-18.el7                                                                                                  

完毕！

2. 部署动态 Web 内容

# 创建存放Python脚本的目录
[root@zhangyiwei-2 ~]# mkdir /var/www/wsgi
[root@zhangyiwei-2 ~]# cd /var/www/wsgi
# 将Python编写的动态Web脚本（如webapp.py）上传至此目录

3. 配置虚拟主机（HTTP）

# 编辑配置文件
[root@zhangyiwei-2 ~]vim /etc/httpd/conf.d/httpd-vhosts.conf
# 添加以下内容
<VirtualHost 172.16.30.20:80>
    DocumentRoot "/var/www/wsgi"
    WSGIScriptAlias / "/var/www/wsgi/webapp.py"  # 关联Python脚本
    ServerName py.example.com
</VirtualHost>

4. 配置 DNS 解析

[root@zhangyiwei-2 ~]vim /var/named/zhang3
# 添加解析记录
py  IN  A  192,168.100.20

# 重启DNS服务
[root@zhangyiwei-2 ~]systemctl restart named

在客户端访问：http://py.example.com，验证动态内容是否正常加载。

通过以上步骤，可完成 HTTPS 安全站点的部署及动态 Web 内容的集成，实现加密传输与动态交互功能。

Sadsvit
关注
DeepSeek本地部署详细指南
m0_56896669的博客
02-01 14万+
通过上述步骤，你可以在本地成功部署DeepSeek模型，并通过Ollama或Open Web UI与模型进行交互。本地部署不仅能够保护数据隐私，还能根据需求灵活调整模型参数，满足不同场景下的使用需求。如果你在部署过程中遇到任何问题，可以在评论区留言，我们将一起解决。希望这篇教程能帮助你顺利部署DeepSeek模型，开启高效开发的新旅程！
构建高并发Web应用：基于Gunicorn、Flask和Docker的部署指南
06-18 1528
在现代Web开发中，高并发处理能力是评估Web应用性能的关键因素之一。本文将介绍如何利用Gunicorn、Flask和Docker构建并部署一个高并发Web应用。我们将从基础知识入手，逐步讲解每个组件的作用和配置方法，并最终实现一个具备高并发处理能力的Web应用。
快速上手！使用Docker和Nginx部署Web服务的完美指南
热门推荐
qq_35716689的博客
01-27 32万+
本文将为您提供一个完整的指南，教您如何使用Docker和Nginx来部署和管理Web服务，包括域名和SSL证书的配置。
Apache YuniKorn Web UI 使用与部署指南
gitblog_00055的博客
09-03 1135
Apache YuniKorn Web UI 使用与部署指南 1. 项目目录结构及介绍 Apache YuniKorn Web UI 是作为 Apache YuniKorn 项目的一部分，旨在提供一个可视化界面来监控集群资源使用情况和应用程序详情。以下是该Web UI部分的基础目录结构概览： yunikorn-web/ ├── README.md # 项目的主要说明文档，包含快速入门...
SeaTunnel及SeaTunnel Web部署指南(小白版)
最爱嫣夜来
11-23 2万+
现在你能搜索到的SeaTunnel的安装。部署基本都有坑，官网的文档也是见到到相当于没有，基本很难找到一个适合新手小白第一次上手就能成功安装部署的版本，于是就有了这个部署指南的分享，小主已经把可能遇到的坑都填过了，希望大家都能安安稳稳上路，不掉坑，话不多说，走起~
Tomcat配置与部署：从入门到精通实战指南
qq_57755194的博客
05-19 1449
本文全面介绍了Apache Tomcat的配置与部署过程，旨在帮助开发者快速掌握其核心使用技巧，提升Web应用的部署效率。文章首先概述了Tomcat的基本概念及环境准备步骤，包括下载、安装和Java环境的配置。
从零开始本地部署Open WebUI完整指南
weixin_58852774的博客
04-06 1943
Open WebUI 是一个开源项目，它专注于为各类大语言模型搭建一个简单好用的 Web 界面，有了它，你可以在本地或者远程轻松运行和管理多种模型，像热门的 Ollama，还有强大的 OpenAI API 等，都能完美适配。
ngrok 内网穿透技术超详细部署与配置指南
独坐一隅，凝神遐想，是种幸福！ ——独隅
04-25 1701
ngrok 内网穿透技术超详细部署与配置指南
使用Tomcat部署Java Web项目的完整指南
xueqiao2018的博客
05-07 1458
这篇教程详细介绍了从环境准备到项目部署的完整流程，特别适合需要将Java Web项目部署到Tomcat服务器上的开发者。文章涵盖了JDK安装配置、Tomcat服务器设置、MySQL数据库安装与配置，以及最终的项目部署步骤。
【Mac电脑本地部署Deepseek-r1：详细教程与Openwebui配置指南】
qq_41308872的博客
02-27 6785
本文详细介绍了如何在Mac电脑上本地部署Deepseek-r1模型，涵盖了Ollama和Openwebui的配置与使用。文章首先提供了电脑配置和Deepseek版本的信息，随后逐步指导如何拉取和运行模型。通过Ollama部署以及在Openwebui中配置Ollama服务，读者能够快速上手并体验AI模型的效果。最后，总结了部署过程中的经验和问题，帮助开发者顺利完成本地部署。本文适合希望在本地环境中使用Deepseek的开发者和AI爱好者。
Java Web开发：Tomcat安装与配置详解及Java应用部署指南
03-19
内容概要：本文详细讲解了Tomcat——这个由Apache软件基金会推出的Java Web服务器和Servlet容器的安装、配置流程以及Web应用程序的部署方式。首先对Tomcat进行了简单概述，在下载和安装部分则指导用户从官方渠道获取...
【Java Web开发】Tomcat安装配置与Java应用部署：从基础到实践的详细指南
06-03
内容概要：本文档详细介绍了Tomcat的安装、配置及其基本管理方法。首先简述了Tomcat作为Java Web服务器和Servlet容器的重要性，接着逐步讲解了下载与安装步骤，包括解压文件至指定目录。随后阐述了启动和停止Tomcat...
【自然语言处理】DeepSeek本地部署及WebUI可视化配置指南：提升模型性能与用户体验
05-29
随后，逐步讲解了使用Ollama和LM Studio两种方式部署DeepSeek模型的具体操作，并介绍了Chatbox和Page Assist两款WebUI工具的选择与配置方法，以实现直观的图形化交互。最后，针对可能出现的问题，如下载速度慢、模型...
【人工智能模型部署】DeepSeek本地部署及WebUI可视化全流程指南：硬件软件要求与优化配置
04-30
内容概要：本文档是关于DeepSeek本地部署及WebUI可视化的完全指南，涵盖环境准备、部署流程、WebUI方案、进阶配置、常见问题解决以及扩展部署方案。硬件方面推荐支持AVX2指令集的CPU、NVIDIA RTX系列GPU（依据模型...
DeepSeek多平台部署指南：Ollama本地、移动端及Open WebUI环境配置
02-01
内容概要：本文介绍了DeepSeek模型在不同平台上部署的方法。首先阐述了基于Ollama的本地部署，包括Ollama的安装、模型拉取以及交互模式的使用。接着讲解了DeepSeek在移动设备（iOS和Android）上的部署细节：iPhone...
JavaWeb核心：HttpServletRequest与HttpServletResponse详解
weixin_62938484的博客
08-13 584
本文摘要：JavaWeb开发中，HttpServletRequest和HttpServletResponse是处理请求响应的核心对象。请求对象提供获取请求头、参数、解决中文乱码等功能，支持请求转发（数据共享但地址不变）；响应对象控制响应内容，实现重定向（地址变化但需两次请求）。关键区别在于转发（1次请求/服务器内部）与重定向（2次请求/客户端跳转）。开发建议：优先使用转发保持数据，跨域时用重定向。注意路径写法差异（转发用项目内路径，重定向需包含项目名）和中文乱码解决方案（POST需首行设置编码，响应需双保险
计算机网络 HTTPS 全流程
最新发布
shu的博客
08-17 477
HTTPS 通信的全流程（特别是 TLS 握手阶段）中使用的是保障安全性的核心设计，。每个随机数都承担着至关重要的安全职责。
Linux 服务部署：自签 CA 证书构建 HTTPS 及动态 Web 集成
Akshsjsjenjd的博客
08-13 1098
第一步：发送支持的SSL/TLS版本、加密算法，生成随机数random_c（32字节）。第三步：用服务器公钥加密预处理密钥pre_master，发送给服务器。第二步：确定版本和加密算法，生成随机数random_s（32字节）；发送证书（含公钥）。第四步用私钥解密pre_master，结合random_crandom_spre_master生成会话密钥，用于后续数据加密传输。openssl: 命令的选项-x509 :生成自签名证书格式，专用于创建私有CA-new ：生成新证书的签署请求。
简单的 HTTPS 学习
qq_19342829的博客
08-14 1003
简单的https基础知识了解学习
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值