主页 / ubuntu / 问题 / 1212832
Accepted
Ole
Asked: 2020-02-25 17:44:42 +0800 CST

如何安装 SSL 证书以便为本地 Web 应用程序提供服务？

  • 772

我需要安装本地 SSL 证书，以便浏览器信任它。教程Running Angular CLI over HTTPS with a Trusted Certificate包含针对 OS X 和 Windows 的说明，但不包含 Ubuntu。

例如，这些是 OS X 的说明：

  1. 双击证书 ( server.crt)
  2. 选择您想要的钥匙串（login应该足够了）
  3. 添加证书
  4. 如果尚未打开钥匙串访问，请打开它
  5. 选择您之前选择的钥匙串
  6. 你应该看到证书localhost
  7. 双击证书
  8. 扩大信任
  9. 在“使用此证书时”中选择始终信任选项
  10. 关闭证书窗口

证书现已安装。

Ubuntu 的等价物是什么？

browser ssl https certificates javascript

1 个回答

  1. Best Answer

    这可以解决问题： 如何安装根证书？

    这些解释也是关于自签名证书，而不是关于服务器 Apache 上的 CA（证书颁发机构）！

    要安装 openssl：

    apt-get install openssl

    要生成私钥：

    openssl genrsa -aes256 -out certificat.key 4096

    我们重命名密钥：

    mv certificat.key certificat.key.lock

    然后生成我们的解锁证书：

    openssl rsa -in certificat.key.lock -out certificat.key

    私钥解锁：certificat.key

    锁定的私钥：certificat.key.lock

    签名请求文件的生成：

    openssl req -new -key certificat.key.lock -out certificat.csr

    要自动签署您的证书： 

    openssl x509 -req -days 365 -in certificat.csr -signkey certificat.key.lock -out certificat.crt

    使用阿帕奇：

    a2enmod ssl

/etc/apache2/site-availables/tuto.conf

    <VirtualHost *:80>
    ServerName      tuto.myaddrsite.com
    # Redirect HTTP port to HTTPS port
    Redirect        / https://www.myaddrsite.com
</VirtualHost>
<VirtualHost *:443>
    ServerName      tuto.myaddrsite.com
    DocumentRoot    /var/www/tuto

    SSLEngine on
    SSLCertificateFile    /etc/ssl/www/certificat.crt
    SSLCertificateKeyFile /etc/ssl/www/certificat.key
    SSLProtocol all -SSLv2 -SSLv3
    SSLHonorCipherOrder on
    SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES
</VirtualHost>

    激活虚拟主机：

    a2ensite tuto.conf

service apache2 restart

    在那之后，我不知道如何继续使用 Angular。我的描述是针对 Apache 的，但您总是可以通过在浏览器上进行简单搜索找到一些有趣的描述。或者也许有人会来完成我的描述:)

    • 1

相关问题