首页 » PHP和MySQL Web开发(原书第4版) » PHP和MySQL Web开发(原书第4版)全文在线阅读

《PHP和MySQL Web开发(原书第4版)》15.8 安全的Web服务器

关灯直达底部

通过加密套接字协议层,我们可以使用Apache Web服务器、Microsoft IIS或者其他免费或商业Web服务器,与浏览器之间进行安全的通信。使用Apache产品,我们可以使用类似于UNIX的操作系统。这肯定比IIS更可靠一些,但是也更难安装和配置。当然,也可以选择在Windows平台下使用Apache。

在IIS上使用SSL包括简单地安装IIS,生成一个密钥对,以及安装证书。在Apache上使用SSL要求安装OpenSSL,以及在服务器软件的安装过程启用mod_ssl模块。

“你可以在获得蛋糕以后再吃掉它”,就像购买商业版的Apache一样。若干年以来,Red Hat一直在销售Stronghold产品,它如今已经捆绑在Red Hat企业版本的Linux产品上。通过购买这样的解决方案,我们即可以获得Linux的可靠性,同时它又是一个简易安装的产品并有厂商的技术支持。

在附录A中,我们给出了两个最流行的Web服务器Apache和IIS的安装说明。在生成自己的数字证书以后,就可以立即开始使用SSL了,但是Web浏览器将向网站访问者发出警告,警告将告诉访问者,证书是你自己签发的。要有效地使用SSL,还需要一个认证授权公司颁发的一个证书。

对于不同的CA公司来说,获取证书的确切过程各不相同,但是一般地说,需要向CA证明公司是法律承认的公司,有确切的实际地址并且拥有相关域名。

必须生成一个证书签发请求(CSR)。而证书生成过程在不同的服务器之间各不相同。

其用法说明在CA的网站上可以找到。Stronghold和IIS提供一个对话框驱动的过程,而Apache要求输入命令。然而,对所有服务器来说,该请求过程是基本相同的。最终结果是一个加密的签发请求证书(certificate signing request,CSR)。CSR看起来应该类似于如下:

---BEGIN NEW CERTIFICATE REQUEST---

MIIBuwIBAAKBgQCLn1XX8faMHhtzStp9wY6BVTPuEU9bpMmhrb6vgaNZy4dTe6VS

84p7wGepq5CQjfOL4Hjda+g12xzto8uxBkCDO98Xg9q86CY45HZk+q6GyGOLZSOD

8cQHwh1oUP65s5Tz018OFBzpI3bHxfO6aYelWYziDiFKp1BrUdua+pK4SQIVAPLH

SV9FSz8Z7IHOg1Zr5H82oQOlAoGAWSPWyfVXPAF8h2GDb+cf97k44VkHZ+Rxpe8G

ghlfBn9L3ESWUZNOJMfDLlny7dStYU98VTVNekidYuaBsvyEkFrny7NCUmiuaSnX

4UjtFDkNhX9j5YbCRGLmsc865AT54KRu31O2/dKHLo6NgFPirijHy99HJ4LRY9Z9

HkXVzswCgYBwBFH2QfK88C6JKW3ah+6cHQ4Deoiltxi627WN5HcQLwkPGn+WtYSZ

jG5tw4tqqogmJ+IP2F/5G6FI2DQP7QDvKNeAU8jXcuijuWo27S2sbhQtXgZRTZvO

jGn89BC0mIHgHQMkI7vz35mx1Skk3VNq3ehwhGCvJlvoeiv2J8X2IQIVAOTRp7zp

En7QlXnXw1s7xXbbuKP0

---END NEW CERTIFICATE REQUEST---

拥有一个CSR,缴纳相应的会费,提交证明你存在的文档,并验证你正在使用的域名与商业文档中的域名一致,就可以与CA签订一个证书了。

CA颁发证书之后,必须将证书保存到系统中并告诉Web服务器它的地址。最终的证书只是一个文本文件,它看起来如前面显示的CSR。