Configurazione apache-ssl

Una volta installato apache-ssl con:

apt-get install apache-ssl

viene generato un certificato valido un mese.

Non sarebbe necessario apache-ssl, ma basterebbe aggiungere ad apache normale apt-get install libapache-mod-ssl.

Vedi poi: Configuring Apache to run over SSL

Comunque, procedere installando:

apt-get install libapache-mod-ssl

Creare il certificato:

mod-ssl-makecert

Viene prima creato il certificato della CA (da proteggere con password) e poi quello del SERVER da NON proteggere con password.

Una volta creati questi certificati, utilizarli per apache-ssl:

cd /etc/apache-ssl/
cp /etc/apache/ssl.key/server.key .
cp /etc/apache/ssl.crt/server.crt .

editare /etc/apache-ssl/httpd.conf e modificare:

SSLCertificateFile /etc/apache-ssl/server.crt
SSLCertificateKeyFile /etc/apache-ssl/server.key

Riavviare apache-ssl:

/etc/init.d/apache-ssl restart

Per evitare di ricevere gli avvisi di protezione, è possibile:

• installare il certificato del server
• rendere disponibile per il download il certificato della CA /etc/apache/ssl.crt/ca.crt ed importarlo.