HGIGA Service Docs - Powered by Discuz! Board

標題: [iSherlock//Http]iSherlock 的個人化介面使用 HTTPS (SSL) [打印本頁]

作者: service.support 時間: 2008-5-14 13:55 標題: [iSherlock//Http]iSherlock 的個人化介面使用 HTTPS (SSL)

iSherlock 的個人化介面使用 HTTPS (SSL)

第一階段: (啟用 Apache 的 SSL 設定)
01. 將下面此行加入至 /etc/httpd/conf/httpd.conf 中
Include conf/ssl/mod_ssl.conf (一般在設定檔中, 可能是註解的, 將之 unmark)

02. 修改 /etc/httpd/conf/ssl/mod_ssl.conf, 加入下列內容:
<VirtualHost _default_:443>
DocumentRoot "/usr/local/iSherlock/user"
ServerName www.example.com:443
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
</VirtualHost>

03. 使 Apache 設定檔生效, 重啟服務
# service httpd restart

04. 測試個人化是否可用 HTTPS 連線, 使用 URL: https://sherlock_ip 來登入, 有出現個人化登入介面即完成

第二階段: (設定垃圾郵件隔離通知信中的相關連結以及人員管理介面直接登入個人化的連結皆改為 https)
01. 修改此設定檔 /usr/local/iSherlock/conf/config, 加入 http_ssl=1 即可
# vi /usr/local/iSherlock/conf/config
http_ssl=1

02. 這樣子之後發送垃圾郵件隔離通知信中的相關連結以及人員管理介面直接登入個人化的連結都是 https 了
(必須都要升級到最新 RPM 才可哦, Release 單連結: http://192.168.8.253:80/myweb/viewthread.php?tid=2217)

歡迎光臨 HGIGA Service Docs (http://docs.hgiga.com/Discuz4/)