25.1 在 Linux 中間層伺服器上設定 SSL 和證書

本小節包含以下資訊：

25.1.1 在 OES Linux 中間層伺服器上針對 SSL 設定 Apache 2 Web 伺服器

依預設，OES Linux 設定 Apache 2 使用 SLES 9 證書授權 (Certificate Authority, CA) 伺服器證書，並啟用 Apache 2 以供 SSL 使用。如果需要第三方證書，您必須根據 Apache HTTP Server Version 2.0 Documentation 文件中的說明針對 SSL 設定 Apache 2。

25.1.2 在 SLES 9 SP1 中間層伺服器上針對 SSL 設定 Apache 2 Web 伺服器

依預設，SLES 9 SP1 安裝程式不安裝 Apache web 服務。以下步驟以預設的 SLES 9 SP1 安裝選項為基礎。如果您變更這些預設選項，則結果可能會有所不同。

附註：ZENworks 中間層伺服器不支援需要通關密語的證書。

在啟始 SLES 9 SP1 伺服器安裝之後，可使用以下步驟在伺服器上設定 Web 服務：

  1. 在 YaST 中，選取「網路服務」>「HTTP 伺服器」。

    HTTP 伺服器安裝需要來源 CD 或安裝位置。

  2. 針對 SSL 設定 HTTP 伺服器。

    1. 在 YaST 中，選取「網路服務」>「HTTP 伺服器」來針對 SSL 設定 HTTP 伺服器。

    2. 選取「啟用 HTTP 服務」。

    3. 在「設定」清單中，選取「預設主機」，然後按一下「編輯」。

    4. 在「選項」清單中，選取「SSL」，然後按一下「編輯」。

    5. 在 SSL 組態螢幕中，按一下「編輯」，選取「允許 SSL」，按一下「確定」，按一下「證書」，然後選取「使用公用伺服器證書」。

      在「啟用 SSL」清單中，新增了兩個新項目 (「SSLCertificateFile」和「SSLCertificateKeyFile」)。這些選項可設定 SSL 證書和金鑰檔案的位置。

    6. 按一下「確定」，再按一下「確定」，然後按一下「完成」以儲存組態變更並結束 YaST。

  3. 在文字編輯器中，開啟 /etc/sysconfig/apache2 檔案，然後將 APACHE_SERVER_FLAGS 變數設定為 "SSL"。例如：

    APACHE_SERVER_FLAGS=”SSL”

  4. 儲存檔案。

  5. 使用 rcapache2 restart 指令來重新啟動 Apache2 Web 伺服器。

現在 Apache Web 伺服器上已設定 SSL。如果伺服器存在載入問題，可使用 apache2ctl configtest 指令幫助識別錯誤。