HTTP 與 HTTPS 的差別 apache


HTTPS以保密為目標研發，簡單講是HTTP的安全版。其安全基礎是SSL協議，因此加密的詳細內容請看SSL。全稱Hypertext Transfer Protocol over Secure Socket Layer。

它是一個URI scheme，句法類同http:體系。它使用了HTTP，但HTTPS存在不同於HTTP的默認埠及一個加密／身份驗證層（在HTTP與TCP之間）。這個協議的最初研發由網景公司進行，提供了身份驗證與加密通訊方法，現在它被廣泛用於網際網路上安全敏感的通訊，例如交易支付方面。

和 HTTP 相比，最大的差異就是 HTTP 所有的東西都是直接透過明碼傳輸，如果被竊聽封包的話，可以輕易取得資料。而 HTTPS 有經過加密，因此即使被竊聽封包，也滿難取得封包內的資料。

所以現在要輸入信用卡卡號的網站，應該都是使用 HTTPS。而不少網站的登入頁面也改用 HTTPS 了。

SSL: SSl是為Http傳輸提供安全的協議，通過證書認證來確保客戶端和網站服務器之間的數據是安全。也就是說在SSL下http傳輸是安全的，我們成為 https.

http://blog.roodo.com/myroodo/archives/4219557.html
http://blog.ericsk.org/archives/215
http://www.pczone.com.tw/vbb3/thread/47/96241/
這兩個網站基本上說明的已經算很清楚，但對於Apache不熟悉的人，可能還有一些問題，因此把資料匯整一下。


(1)首先下載Apache的OpenSSL版本:


http://209.61.202.80/apache/Apache_2.2.3-Openssl_0.9.8d-Win32.zip


假設你把它安裝在D:\Apache2.2\目錄下
安裝時會詢問你domain name、server name與admin email
你輸入的內容會寫到httpd.conf檔案內 (d:\apache2.2\conf\httpd.conf)


httpd.conf是啟動Apache的主要設定檔案


(2)打開httpd.conf


將LoadModule ssl_module modules/mod_ssl.so前面的#去掉
將Include conf/extra/httpd-ssl.conf前面的#去掉
將httpd.conf存檔


(3)打開D:\apache2.2\conf\extra\httpd-ssl.conf


將#SSLMutex "file:D:/Apache2.2/logs/ssl_mutex"
改成SSLMutex none


並確認:


# General setup for the virtual host
DocumentRoot "D:/Apache2.2/htdocs"
ServerName your.server.com.tw:443
ServerAdmin your@email.com
ErrorLog "D:/Apache2.2/logs/error_log"
TransferLog "D:/Apache2.2/logs/access_log"


以上your.server.com是你的機器名稱，如果沒有domain name，可以用ip來代替


這個檔案主要是Apache開啟後，需要知道SSL的設定組態


(4)繼續看httpd.conf


SSLCertificateFile "D:/Apache2.2/conf/ssl/server.crt"


SSLCertificateKeyFile "D:/Apache2.2/conf/ssl/server.key"


如果不需要瀏覽端認證，以下可以不管他:


#SSLVerifyClient require
#SSLVerifyDepth 10


如果自發認證，以下可以不管他:


#SSLCertificateChainFile "D:/Apache2.2/conf/server-ca.crt"
#SSLCACertificatePath "D:/Apache2.2/conf/ssl.crt"
#SSLCACertificateFile "D:/Apache2.2/conf/ssl.crt/ca-bundle.crt"
#SSLCARevocationPath "D:/Apache2.2/conf/ssl.crl"
#SSLCARevocationFile "D:/Apache2.2/conf/ssl.crl/ca-bundle.crl"


修改完後將httpd.conf存檔


(5)要產生SSL所需要的key的前置動作


這個動作牽涉到幾個:
(a)Apache目錄下的/bin/openssl.exe
(b)Apache目錄下的/bin/openssl.cnf (不是openssl.conf喔)


打開openssl.cnf，看看內容:


[ CA_default ]
dir= ./ssl


你先在Apache目錄下的/bin/下建立ssl目錄
也就是有了 d:\apache2.2\bin\ssl，這個目錄放置SSL檔案
(6)在 d:\apache2.2\bin\ssl下建立一個空檔案
index.txt
(7)在 d:\apache2.2\bin\ssl下建立一個檔案serial，內容就輸入01
(不要副檔名喔)
所以目前d:\apache2.2\bin\ssl有兩個檔案: index.txt與serial
在d:\apache2.2\bin\ssl下再新建一個目錄newcerts

(8)產生SSL key
以dos command進到d:\apache2.2\bin
並以下面指令產生key(中間過程會要你輸入一些組態...自己看看...應該沒問題)
.\openssl.exe genrsa -des3 -out ssl/ca.key 1024
.\openssl.exe req -config ..\conf\openssl.cnf -new -key ssl/ca.key -out ssl/ca.csr
.\openssl.exe x509 -days 3650 -req -signkey ssl/ca.key -in ssl/ca.csr -out ssl/ca.crt
.\openssl.exe genrsa -out ssl/server.key 1024
.\openssl.exe req -config ..\conf\openssl.cnf -new -key ssl/server.key -out ssl/server.csr
.\openssl.exe ca -config ..\conf\openssl.cnf -days 3650 -cert ssl/ca.crt -keyfile ssl/ca.key -in ssl/server.csr -out ssl/server.crt

檢查你的d:\apache2.2\bin\ssl下
是否有了11個檔案及一個目錄 ，將整個ssl目錄copy到d:\apache2.2\conf下

(9)現在重新開啟Apache，應該已經可以用https://來開你的SSL
如果不能的話，看看d:\apache2.2\logs\error.log是哪裡出問題

關掉HTTP
#Listen 80

留言

張貼留言

這個網誌中的熱門文章

網路筆記 File Upload on PHP Server in Android

http://sunil-android.blogspot.tw/2013/09/file-upload-on-php-server-in-android.html http://www.webtech.tw/info.php?tid=24 For this using multipart boundary. So here question is arises what is multipart boundary and why use it? The Content-Type field for multipart entities requires one parameter, "boundary", which is used to specify the encapsulation boundary. The encapsulation boundary is defined as a line consisting entirely of two hyphen characters ("-", decimal code 45) followed by the boundary parameter value from the Content-Type header field. Thus, a typical multipart Content-Type header field might look like this: Content-Type: multipart/mixed; boundary=gc0p4Jq0M2Yt08jU534c0p This indicates that the entity consists of several parts, each itself with a structure that is syntactically identical to an RFC 822 message, except that the header area might be completely empty, and that the parts are each preceded by the line --gc0p4Jq0M2Yt08jU534c0p. Things to Note...
閱讀完整內容

LA流浪記

在蔡康永的這本書裡 我感覺到他非常有才氣 也對美國學校氣氛 有更深的認識 他的同班同學老師裡有 狗仔隊 脫衣舞男 心理殺人教授 拍AV的人 女裝癖的巨人  黑人女權鬥士 吸毒下毒男  色鬼千金女  宗教狂熱者  陰森心理分析者  愛偷超市的俄國人 而他自己則是一個 來自東方古靈精怪的gay 重點來了 這些人如果同時出現在台灣 會發生什麼事情呢？ 還是說 其實台灣 在我們四周就有一堆類似的人 只是 他們裝扮得不像自己 而看起來就像是個愛台灣的台灣人呢？
閱讀完整內容

杜拜

杜拜沒有外匯管制， 貨幣可以自由匯兌 ， 資本和利潤可100％匯回本國， 另外也 無需繳納營業稅、所得稅 ， 甚至連撥打室內電話都全部免費， 不但免稅，企業還有單一窗口的快捷作業， 進出國境也是非常的方便。 杜拜,是聯合大公國七個酋邦之一， 它的面積是台灣的1/9, 它的人口是台灣的1/46. 它的國民所得是3.3萬美金/年=3.3* 32.16= 106.128萬台幣， 而杜拜只是一個沙漠。 現在杜拜在國內的知名度很高， 當然不只是因為帆船飯店， 還有他的經濟奇蹟。 杜拜工商協會祕書長阿布都拉赫曼說， 什麼都沒有的杜拜， 讓領導階層從30年多前就一直在世界上尋找發展典範。 後來他們發現，同樣是什麼資源都沒有，卻在1970、1980年代被譽為亞洲四小龍的新加坡、香港、台灣等，是他們可以極力效法的對象。因此不少 杜拜的官員，10、20年前都來過台灣、新加坡等地取經 ，包括阿布都拉赫曼本人。 全球卡達熱　下一個杜拜正崛起 前面是引言，之後才是重點， 我們都知道像 新加坡 香港 杜拜 甚至是台灣的科學園區 ， 都是有 優惠稅率 才導致其蓬勃發展， 帶動整個國家的發展， 當然台灣是遠遠比不上香港 新加坡， 因為香港免貨物稅 是購物天堂。 可是杜拜怎麼說? 完全的免稅也沒有外匯的管制 ， 當然是全球企業的天堂， 自然就會有大量就業機會 大量的資金 大量的公司 會進駐， 自然國家就會繁榮。 可是問題來了， 就如同台灣的科學園區員工配股要以市值課稅， 顯然會造成人才的流失， 競爭力的下降， 可是為什麼台灣還是要課稅呢? 為什麼還要把科技業的 稅率優惠 取消呢? 如果增加到傳統產業都免稅的話， 相信 不只科學園區 連所有的產業， 都會飛黃騰達 台灣的經濟馬上一步登天， 這麼明顯的好處為什麼政府不要呢? 因為政府需要錢 而且 政府不知道如何賺錢 來做基礎建設 那杜拜是怎麼做到的呢? 如果政治人物有點頭腦 或者道德的話 其實答案很簡單 我們知道信義計畫區 我們知道台中的七期重劃區 都是非常了不起的經濟規劃 使得整個地區都發展起來 而且大家都賺到錢 可是 真正 賺到最多錢的是誰 ? 沒錯 就是政治人物 因為他知道那邊要發展起來 所以炒房地產 高鐵也是如此 他最想要的就是周邊的地皮被炒起來 所以才會在附近保留那麼多地? 可是問題來了， 政府的規劃與花錢 最後由政治人物來賺錢， 這樣實在是...
閱讀完整內容