zabbix配置https访问

2021-03-28 10:27

阅读：638

标签：rect 配置文件下载安装目录设置 mod_ssl conf cto serve

参考文章： https://blog.csdn.net/huade20/article/details/88312215

1、下载安装mod_ssl和openssl

技术图片
2、生成证书

openssl genrsa -out server.key 2048  #生成加密私钥
openssl req -new -key server.key -out server.csr  #生成证书签名请求
openssl x509 -req -days 36500 -in server.csr -signkey server.key -out server.crt  #生成证书

技术图片
3、修改apache配置文件
vim /etc/httpd/conf.d/ssl.conf

4、配置虚拟主机
vim /etc/httpd/conf.d/test.conf

NameVirtualHost *:443

SSLEngine on
SSLCertificateFile /etc/pki/CA/server.crt
SSLCertificateKeyFile /etc/pki/CA/server.key

    AllowOverride All

ServerAdmin email@example.com
DocumentRoot /var/www/html/
ServerName localhost.localdomain

技术图片
重启httpd服务
浏览器输入https://IP/zabbix已经可以访问

但是通过http://IP/zabbix还是可以访问到zabbix控制台的，现在设置默认http到https的跳转

5、http--> https
vim /etc/httpd/conf/httpd.conf

LoadModule rewrite_module modules/mod_rewrite.so  #新增内容

技术图片

在/usr/share/zabbix目录中建文件 .htaccess

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R,L]

技术图片
重启httpd服务器。
现在已经实现http://IP/zabbix 跳转至 https://IP/zabbix
6、浏览器访问去掉zabbix。直接输入HTTPS://IP 访问zabbix控制台（可选）
vim /etc/httpd/conf/httpd.conf
修改以下内容