svn配置https访问

    前提是前面已经配置好 http 访问svn。

接下来,就只需要安装 ssl,和配置ssl:

   1、 SSL安装

yum install mod_ssl openssl

 2、生成证书

cd /etc/pki/tls/private
openssl genrsa -out mysvn.key 1024
openssl req -new -key mysvn.key -out mysvn.csr
cd /etc/pki/tls/certs
openssl x509 -req -days 365 -in /etc/pki/tls/private/mysvn.csr -signkey /etc/pki/tls/private/mysvn.key -out mysvn.crt

 3、修改配置信息

vi /etc/httpd/conf.d/ssl.conf
--将其中的 SSLCertificateFile  和 SSLCertificateKeyFile 修改为前面配置的证书信息:
SSLCertificateFile /etc/pki/tls/certs/mysvn.crt
SSLCertificateKeyFile /etc/pki/tls/private/mysvn.key

1)、方式一:

将整个apache修改为只能通过https访问:

--修改/etc/httpd/conf/httpd.conf文件
<Directory /> 
Options FollowSymLinks 
AllowOverride None 
SSLRequireSSL //添加此行 
</Directory>

 重新启动apache

service httpd restart

  所有的WEB访问都变成HTTPS,例如,localhost将无法访问,需要访问https://localhost,这个应该是可以在https.conf文件中配置区分的,暂时不做处理,故建议此服务器不再当作WEB服务器。

2)、方式二:

只对svn配置https访问,

--修改svn配置文件:
vi /etc/httpd/conf.d/subversion.conf 
<Location /svn>
    DAV svn
    SVNListParentPath on
    SVNParentPath /mydata/subver
    AuthType Basic
    AuthName "Authorization"
    AuthUserFile /mydata/subver/conf/pwd.conf
    AuthzSVNAccessFile /mydata/subver/conf/authz.conf
    Require valid-user
    SSLRequireSSL  --增加ssl访问
</Location>

 只有/svn目录需要https加密访问,不影响httpd做web服务器了。

相关推荐