|
三．SSL 数据挖掘工具
Internet是一个开放的系统。大部分的网络通信都是不安全的，就好比传统邮政中的明信片邮寄，恶意用户可以偷看明信片内容、篡改和伪造身份发送。 数据挖掘研究院
SSL，即Secure Socket Layer，是工作在网络层与会话层之间的协议，它在TCP/IP和HTTP之间增加了一个加密层，主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用于Web Server方式。 数据挖掘工具
电子商务系统中，最常用的加密协议是SSL和SET。SET是在应用层，而SSL是在会话层，对工作在HTTP协议以上的用户而言，加密是透明的。关于SSL和SET的比较，请参考其他文章。事实上，最容易实现的方案就是采用SSL，新推出的TLS也未被广泛使用。 数据挖掘研究院
四．Apache+SSL 数据挖掘论坛
好，下面将给出一些实践内容，介绍如何安装一个安全的Apache SSL Server。首先，必须保证网络和操作系统的安全性：安装了防火墙和路由器并且配置正确，操作系统已打补丁且做了安全优化，系统日志的单独存放等等。
Apache服务器本身不支持SSL，我们有很多选择可以完成Apache/SSL的合并：（1）Apache-SSL计划（http://www.apache-ssl.org），它集成了Apache服务器和SSL；（2）第三方的SSL补丁，例如Covalent Networks的Covalent SSL (http://www.covalent.com)；（3）mod_ssl，它是通过可动态加载的模块mod_ssl（http://www.modssl.org）来支持SSL；（4）基于Apache并集成了SSL能力的商业Web服务器，然而使用这些商业Web服务器主要是北美，这是因为在那里SSL使用的公开密钥的算法具备专利权，例如RedHat Secure Server（http://store.redhat.com/commerce/）。 数据挖掘论坛
我们选择第三种方法，这样我们就使用Apache的最新版本。去三个站点下载以下软件包： 数据挖掘研究院
Apache：http://www.apache.org
OpenSSL：http://www.openssl.org 数据挖掘研究院
mod_ssl：http://www.modssl.org 数据挖掘论坛
下面是安装步骤： 数据挖掘实验室
A． 准备 数据挖掘论坛
解开apache、openssl和mod_ssl到/usr/local/src目录下。 数据挖掘实验室
B． 编译Openssl
切换到目录/usr/local/src/openssl-0.9.6： 数据挖掘论坛
（1）./Configure linux-elf threads –fPIC –prefix=/usr/local/ssl 数据挖掘论坛
（2）make 数据挖掘研究院
（3）make test 数据挖掘研究院
（4）make install 数据挖掘研究院
C． 配置mod_ssl 数据挖掘实验室
进入目录/usr/local/src/mod_ssl-2.8.0-1.3.17执行以下命令： 数据挖掘实验室
./configure --with-apache=../apache_1.3.17 数据挖掘交友
D． 配置Apache 数据挖掘工具
进入目录/usr/local/src/apache_1.3.17： 数据挖掘交友
1. export SSL_BASE=../openssl-0.9.6 数据挖掘实验室
2. ./configure 数据挖掘论坛
--prefix=/usr/local/apache 数据挖掘实验室
--enable-module=ssl
--disable-rule=SSL_COMPAT
--enable-module=rewrite
--enable-module=auth-digest # use MD5 hashes for HTTP 数据挖掘工具
# basic authentication 数据挖掘交友
--enable-module=vhost_alias # enable virtual hosts 数据挖掘论坛
--enable-module=log_referer # enhance logging 数据挖掘工具
--disable-module=userdir # not used in e-commerce apps 数据挖掘实验室
--disable-module=autoindex # do not list directories 数据挖掘工具
3. make 数据挖掘交友
4. make certificate TYPE=dummy 数据挖掘交友
5. make install
6. /src/httpd –l 数据挖掘实验室
现在Apache已经安装好了，可以通过httpd –l来查看安装的模块。 数据挖掘交友
|
