- iSherlock Q/A - [iSherlock//Http]iSherlock 的個人化介面使用 HTTPS (SSL) HGIGA Service Docs

service.support

UID 14
精華 0
積分 0
帖子 523
閱讀權限 200
註冊 2006-10-2
狀態離線

[iSherlock//Http]iSherlock 的個人化介面使用 HTTPS (SSL)

iSherlock 的個人化介面使用 HTTPS (SSL)

第一階段: (啟用 Apache 的 SSL 設定)
01. 將下面此行加入至 /etc/httpd/conf/httpd.conf 中
Include conf/ssl/mod_ssl.conf (一般在設定檔中, 可能是註解的, 將之 unmark)

02. 修改 /etc/httpd/conf/ssl/mod_ssl.conf, 加入下列內容:
<VirtualHost _default_:443>
DocumentRoot "/usr/local/iSherlock/user"
ServerName www.example.com:443
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
</VirtualHost>

03. 使 Apache 設定檔生效, 重啟服務
# service httpd restart

04. 測試個人化是否可用 HTTPS 連線, 使用 URL: https://sherlock_ip 來登入, 有出現個人化登入介面即完成

第二階段: (設定垃圾郵件隔離通知信中的相關連結以及人員管理介面直接登入個人化的連結皆改為 https)
01. 修改此設定檔 /usr/local/iSherlock/conf/config, 加入 http_ssl=1 即可
# vi /usr/local/iSherlock/conf/config
http_ssl=1

02. 這樣子之後發送垃圾郵件隔離通知信中的相關連結以及人員管理介面直接登入個人化的連結都是 https 了
(必須都要升級到最新 RPM 才可哦, Release 單連結: http://192.168.8.253:80/myweb/viewthread.php?tid=2217)

2008-5-14 13:55


	» 遊客: 註冊 \| 登錄 \| 統計 \| 幫助