сертификационный проект ssl modsecurity - PullRequest
0 голосов
/ 20 мая 2019

Mod-security_SSL_Certification

Здравствуйте, evryone. Я устанавливаю новый веб-сервер для тестирования атак (dvwa) на моей машине Centos и хочу настроить уровень безопасности приложения, используя модуль Mod_Security на Apache, и он отлично работает, теперь я хочу измените безопасность с http на https, используя SSL сертификацию, и я не знаю, как это сделать на той же машине.

Нужно ли устанавливать какое-либо программное обеспечение и где мне устанавливать сертификаты? mod_security поддерживает SSL соединение (HTTPS) ?? пожалуйста помогите

1 Ответ

0 голосов
/ 20 мая 2019

Одним из преимуществ использования WAF, такого как ModSecurity, который интегрирован с вашим веб-сервером, является то, что он не требует специальной обработки для HTTPS.Просто настройте HTTPS в Apache (это много онлайн-уроков о том, как это сделать), и ModSecurity может по-прежнему считывать трафик так же, как и для HTTP-трафика.

...