Question

5.1.1. 启用 HTTPS

• 创建一个 2048 位 RSA 公钥/私钥对。
• 生成一个嵌入您的公钥的证书签名请求 (CSR)
• 将 CSR 与证书颁发机构 (CA) 共享以接收最终证书或证书链。
• 将最终证书安装在非网络可访问的位置，例如 /etc/ssl（Linux 和 Unix）或 IIS 需要它的位置 (Windows)。

1. 生成密钥和证书签名请求
此部分使用 openssl 命令行程序（大部分 Linux、BSD 和 Mac OS X 系统均附带此程序）来生成私钥/公钥和 CSR。

参考资料： 在服务器上启用 HTTPS

5.1.2. 基本网络配置

安装网络工具

$ sudo apt-get install net-tools

配置网络

• 在 Linux 中，以太网接口被命名为：eth0、eth1 等。
• lspci 命令可以查看网卡硬件信息（如果是 usb 网卡，则需要使用 lsusb 命令）
• ifconfig 命令：查看接口信息

  $ ifconfig -a
  $ ifconfig eth0
  

• ifup,ifdown 命令：启用、禁用一个接口

  $ ifup eth0
  $ ifdown eth0
  

相关配置文件

• 网卡配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0
• DNS 配置文件：/etc/resolv.conf
• 主机名配置文件：/etc/sysconfig/network
• 静态主机名配置文件：/etc/hosts

网络测试

• 测试网路连通性：ping 命令
• 测试 DNS 解析：host,dig 命令
• 显示路由表：ip route 命令
• 追踪到达目标地址的网络路径：traceroute 命令
• mtr 命令进行网络质量测试