Mac配置本地https服務(wù)

一、搭建Web服務(wù)器

Mac有自帶Apache服務(wù)，所以這里我們只需要簡(jiǎn)單的在終端中敲擊一行命令，就能啟動(dòng)Web服務(wù)了。

sudo apachectl start

這時(shí)我們?cè)跒g覽器中輸入http://127.0.0.1/,如果出現(xiàn)It Works!,那么恭喜你Web服務(wù)器啟動(dòng)成功。
Web默認(rèn)訪問(wèn)的文件目錄是：/Library/WebServer/Documents/，可以打開(kāi)目錄，對(duì) index.html 文件進(jìn)行編輯修改。

開(kāi)啟Web服務(wù)器.png
默認(rèn)Documents文件路徑.png

二、自簽名證書(shū)

1、自簽名證書(shū)

1)、 新建文件夾

先在桌面創(chuàng)建個(gè)CustomSSL文件夾，用來(lái)放生成的私鑰證書(shū)文件
打開(kāi)終端cd到CustomSSL文件夾

cd desktop/CustomSSL

2)、 在SSL文件夾中生成私鑰

openssl genrsa -out server.key 2048

這樣是生成rsa私鑰，openssl格式，2048位強(qiáng)度。server.key是密鑰文件名

3)、 生成自簽名證書(shū)

openssl req -new -sha256 -x509 -days 365 -key server.key -out server.crt

req是證書(shū)請(qǐng)求的子命令，-sha256表示算法，-x509表示輸出證書(shū)，-days365 為有效期，此后根據(jù)提示輸入證書(shū)擁有者信息；

其中要輸入國(guó)家、省份、地區(qū)、公司、郵箱等信息，按照個(gè)人情況隨便填下就行。
但 Common Name 應(yīng)該與域名保持一致(如我的電腦搭建的服務(wù)器IP地址為10.73.20.19)

生成自簽名證書(shū).png

2、配置Apache服務(wù)器SSL

1)、放入證書(shū)

將server.crt和server.key兩個(gè)文件拷貝
放到/etc/apache2/目錄

apache2配置文件.png

2)、修改配置文件

  • 編輯/etc/apache2/httpd.conf文件

搜索下面內(nèi)容，并去掉注釋符號(hào)#

LoadModule ssl_module libexec/apache2/mod_ssl.so
Include /private/etc/apache2/extra/httpd-vhosts.conf
Include /private/etc/apache2/extra/httpd-ssl.conf
LoadModule socache_shmcb_module libexec/apache2/mod_socache_shmcb.so
  • 打開(kāi)/etc/apache2/extra/httpd-ssl.conf文件

去掉以下兩項(xiàng)注釋并檢查是否與之前安裝私鑰和證書(shū)的路徑一致

SSLCertificateFile "/private/etc/apache2/server.crt"
SSLCertificateKeyFile "/private/etc/apache2/server.key"
編輯httpd-ssl.conf文件.png
  • 編輯/etc/apache2/extra/httpd-vhosts.conf文件

在 <VirtualHost *:80> .....</VirtualHost> 后面添加一段如下內(nèi)容：

<VirtualHost *:443>
    SSLEngine on
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    SSLCertificateFile /private/etc/apache2/server.crt
    SSLCertificateKeyFile /private/etc/apache2/server.key
    ServerName 10.73.20.19 
    DocumentRoot "/Library/WebServer/Documents"
</VirtualHost>

注意 ServerName 填寫(xiě)域名與所需訪問(wèn)一致

3)、重啟服務(wù)器

sudo apachectl restart

訪問(wèn) https://10.73.20.19/
提示不安全什么的(因?yàn)樽约旱淖C書(shū)沒(méi)添加到瀏覽器信任列表)，繼續(xù)訪問(wèn)

HTTPS訪問(wèn)校驗(yàn).png

HTTPS訪問(wèn)成功.png

HTTPS可以用啦！此處應(yīng)有掌聲????????

三、CA簽發(fā)證書(shū)

1、生成CA根證書(shū)

1)、創(chuàng)建CA文件夾

先在桌面的 CustomSSL 文件夾里創(chuàng)建個(gè) CA 文件夾，用來(lái)存放放自己作為 CA 生成的私鑰證書(shū)文件
打開(kāi)終端 cd 到 CA 文件夾

cd desktop/CustomSSL/CA

2）、私鑰

openssl genrsa -des3 -out ca.key 4096

這里使用-des3進(jìn)行加密，需要四位以上密碼

3）、證書(shū)

openssl req -new -x509 -days 365 -key ca.key -out ca.crt

按1自簽名證書(shū)流程，得到ca.key和ca.crt

2、創(chuàng)建服務(wù)器私鑰

openssl genrsa -out server.key 4096

3、生成證書(shū)請(qǐng)求文件CSR

openssl req -new -key server.key -out server.csr
生成CA根證書(shū)命令.png

4、自己作為CA簽發(fā)證書(shū)

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -days 365

然后需要輸入生成ca.key時(shí)設(shè)置的密碼

5、遇到問(wèn)題

問(wèn)題1

問(wèn)題1.png

用 /System/Library/OpenSSL/oppenssl.cnf 替換目錄中的 /private/etc/ssl/openssl.cnf 文件

問(wèn)題2

問(wèn)題2.png

提示找不到 ./demoCA/index.txt ，這時(shí)需要?jiǎng)?chuàng)建添加相應(yīng)的目錄
執(zhí)行以下命令創(chuàng)建

mkdir -p ./demoCA/newcerts
touch demoCA/index.txt
touch demoCA/serial
echo 01 > demoCA/serial
創(chuàng)建demoCA目錄文件.png

重新執(zhí)行命令

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -days 365

輸入ca.key密碼
然后會(huì)打印出證書(shū)詳細(xì)進(jìn)行確認(rèn)

生成CA簽發(fā)的服務(wù)器證書(shū).png

輸入兩次y，得到最終生成的所有文件，圖示server.crt即自己作為CA簽發(fā)的服務(wù)器證書(shū)

6、測(cè)試

1）、測(cè)試CA生成服務(wù)器證書(shū)可用性

  • 前往 /etc/apache2/ 文件夾
  • 刪除原來(lái)自簽名證書(shū)兩個(gè)文件
  • 發(fā)現(xiàn) https://10.73.20.19/ 已經(jīng)不能訪問(wèn)(能訪問(wèn)有可能是緩存，可以刷新或重啟Apache)
  • 將 CA 生成的 server.key 和 server.crt 兩個(gè)文件拷貝進(jìn)去
  • https://10.73.20.19/ 又可以訪問(wèn)成功（??????????）
測(cè)試CA生成服務(wù)器證書(shū)可用性.png

2）、測(cè)試CA根證書(shū)可用性

  • 新打開(kāi) https://10.73.20.19/，由于自己的CA根證書(shū)未在信任列表，會(huì)有警告
  • 雙擊 ca.crt 安裝(我這里使用的是Mac電腦)
  • 到鑰匙串訪問(wèn)，找到安裝的證書(shū)，右鍵點(diǎn)擊 → 顯示簡(jiǎn)介 → 設(shè)置始終信任
  • 發(fā)現(xiàn) https://10.73.20.19/ 不再警告（??????????）

四、自定義web工作路徑

Web默認(rèn)訪問(wèn)的文件目錄是：/Library/WebServer/Documents/，每次編輯修改文件時(shí)都需輸入密碼驗(yàn)證，給編程開(kāi)發(fā)帶來(lái)諸多不便，為此需要更改DocumentRoot屬性，使其指向自定義的文件

1、修改 httpd.conf 配置

編輯 /etc/apache2/httpd.conf 文件, 搜索找到 <Directory "/Library/WebServer/Documents">， 修改為：

DocumentRoot "/Users/zjh48/CustomWeb"
<Directory "/Users/zjh48/CustomWeb">
    Options Indexes MultiViews
    AllowOverride None
    Require all granted
    Allow from all
</Directory>

其中 /Users/zjh48/CustomWeb 為自己自定義的目錄

修改httpd.conf配置.png

2、修改 httpd-vhosts.conf 配置

編輯 /etc/apache2/extra/httpd-vhosts.conf 文件, 將 DocumentRoot 修改為自定義的路徑：/Users/zjh48/CustomWeb

修改httpd-vhosts.conf配置.png

3、遇到問(wèn)題

訪問(wèn)拒絕錯(cuò)誤.png

如遇到這個(gè)問(wèn)題，請(qǐng)?jiān)俅螜z查下 httpd.conf 與 httpd-vhosts.conf 都已按上述配置。之后還有問(wèn)題，請(qǐng)挨個(gè)查看文件目錄的屬性，是否是拒絕訪問(wèn)的，如是拒絕訪問(wèn)，可修改為只讀。

桌面權(quán)限.png

如桌面 Desktop 其他人是無(wú)法問(wèn)權(quán)限的，可改為"只讀"模式

4、測(cè)試

重啟服務(wù) sudo apachectl restart，然后訪問(wèn)鏈接：https://10.73.20.19/

訪問(wèn)定義web路徑.png

恭喜！??！您已完成所有配置??????


參考鏈接：
OpenSSL證書(shū)生成及Mac上Apache服務(wù)器配置HTTPS
Mac 下 更改 apache DocumentRoot 路徑

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書(shū)系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

友情鏈接更多精彩內(nèi)容