Centos 7 配置 apache https访问以及Chrome 忽略证书错误继续

问题

正式网站大都使用 nginx ，只有几个特定网站采用了 apache
特定网站直接使用 IP + 端口访问，所以，配置正式证书也没有用！反正也不认识
直接使用安装 ssl 模块自带的字签名证书，访问的时候忽略证书错误！

推荐这个文章，写的很详细！
Apache配置https

最终发现只要安装 ssl 模块，啥都不用改！

安装 ssl 模块

这个 Centos 7 缺省安装了 apache ，但是，没有安装 ssl 模块！

$ httpd -V

AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using ::1. Set the 'ServerName' directive globally to suppress this message
Server version: Apache/2.4.6 (CentOS)
Server built:   Nov 16 2020 16:18:20
Server's Module Magic Number: 20120211:24
Server loaded:  APR 1.4.8, APR-UTIL 1.5.2
Compiled using: APR 1.4.8, APR-UTIL 1.5.2
Architecture:   64-bit
...

$ sudo yum -y install mod_ssl

配置 https 访问

这个算是官网文档
https://httpd.apache.org/docs/2.4/ssl/ssl_howto.html

SSL/TLS Strong Encryption: How-To

他这里的 Example ，要求以下几个基本设置

 LoadModule ssl_module modules/mod_ssl.soListen 443<VirtualHost *:443>ServerName www.example.comSSLEngine onSSLCertificateFile "/path/to/www.example.com.cert"SSLCertificateKeyFile "/path/to/www.example.com.key"</VirtualHost>

安装ssl 模块后，对照以上几个基本要求，逐一排查

LoadModule ssl_module modules/mod_ssl.so 在这里
$ cd /etc/httpd/conf.modules.d
$ ls

 00-base.conf  00-dav.conf  00-lua.conf  00-mpm.conf  00-proxy.conf  00-ssl.conf  00-systemd.conf  01-cgi.conf  15-php.conf

$ vim 00-ssl.conf

 LoadModule ssl_module modules/mod_ssl.so

Listen 443 和 SSLCertificateFile,SSLCertificateKeyFile 在这里

$ cd /etc/httpd/conf.d
$ ls

 autoindex.conf  php.conf  README  ssl.conf  userdir.conf  welcome.conf  zabbix.conf

$ vim ssl.conf

 Listen 443 https...SSLCertificateFile /etc/pki/tls/certs/localhost.crt...SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

网站配置之前已经存在

$ cd /etc/httpd/conf.d
$ ls

 autoindex.conf  php.conf  README  ssl.conf  userdir.conf  welcome.conf  zabbix.conf

既然对照要求全部都满足了，那就说明什么都不用修改了！
之前一直按照以前 nginx 配置站点的思维来理解的，这才发现， apache 配置 https 似乎更简洁！

什么都没有修改！直接测试一下之前的网站，使用 https 方式

$ curl -k https://127.0.0.1

假设映射的外网地址是 12.34.56.78，端口是 4433
因为 443 一般会被nginx 占用了

$ curl -k https://12.34.56.78:4433/

果然都可以访问了！

Chrome 证书错误不能继续

自签名证书一定是不认识的！
chrome 打开的时候就出现了以下错误
过去是有 “忽略，继续” 的，现在没有了！

网上搜罗一番，发现原来 google 也是留后门的！

就在当前这个页面上，直接简单输入 thisisunsafe
不是地址栏，也不是 console 的命令行
而是，对着页面，盲打字！

就会看到魔术出现了！可以打开了！

想要重复魔术？在地址蓝的 “不安全”图标点一下，选“重新启用警告功能”！