果冻
  果冻日志[详细]
lighttpd的https配置
文章所属标签:  无


lighttpd的https配置
证书相当于公匙(参考mutt中适用gunpg)
pem相当于私匙。
Self-Signed Certificates:包含公匙和私匙的结合体,证书(公匙)会在连接请求的时候发给浏览器,
以便浏览器解密和加密。

1.创建Self-Signed Certificates
#openssl req -new -x509 \
  -keyout server.pem -out server.pem \
  -days 365 -nodes
上面的命令生成一个server.pem文件。

2.lighttpd配置
$SERVER["socket"] == ":443" {
    ssl.engine                 = "enable"
    ssl.pemfile                = "c:/lighttpd/sbin/server.pem"
}

3.启动测试
http和https均可以连接。
https会提示不可信任的证书,会提示用户确认以便继续操作。

参考:
http://trac.lighttpd.net/trac/wiki/Docs%3ASSL
http://forum.lighttpd.net/topic/3952

发表评论 (0) :: 静态链接网址   本文发自: (WEB)
点击数:3252 | pudding | 2008-02-14 16:54:22


pudding:当前不在线,上次访问时间2010-06-04 11:43:44。
查看文章的评论
相关文章
发表评论
如果您已经是注册用户,那么最好请先登录,这样您的朋友能够得知您的来访。
如果没有注册,您可以点击这里快速注册
     
验证码: