HTTPS ohne ein teueres Zertifikat
Ich habe kürzlich einen Apache Webserver mit einer SSL-Verschlüssung via HTTPS ausgestattet. Da dieser kein (teuer) signiertes SSL-Zertifkat braucht habe ich selbst eines erstellt. Das ganze kommt mit weniger als 10 Bash-Befehlen aus.
Eigenes SSL-Zertifikat erstellen
Einn eigenes Zertifikat zu erstellen geht rasch, ohne beispielsweise bei VeriSign eines zu kaufen zu müssen. Die Openssl-Tools sollten eigentlich mit jeder Standarddistribution ausgeliefert sein.
Wichtig Hinweis zur Zertifikatserstellung
Bei der Frage zum Common Name (eg, YOUR name) den Hostnamen der SSL-Website eintragen, beispielsweise (ohne die Anführungszeichen) "www.entwickler-blog.de".
Download Code!
mkdir /etc/apache2/myssl
cd /etc/apache2/myssl
openssl req -new > server.cert.csr
openssl rsa -in privkey.pem -out server.cert.key
openssl x509 -in server.cert.csr -out server.cert.crt -req -signkey server.cert.key -days 365
nano /etc/apache2/ports.conf
nano /etc/apache2/httpd.conf
a2enmod ssl
/etc/init.d/apache2 force-reload
Datei /etc/apache2/httpd.conf hinzufügen
Download Code!
<VirtualHost ******:443>
ServerName ******
SSLEngine on
SSLCertificateKeyFile /etc/apache2/myssl/server.cert.key
SSLCertificateFile /etc/apache2/myssl/server.cert.crt
</VirtualHost>
(**** durch IP oder Domainnamen erstetzen.)
Datei /etc/apache2/ports.conf hinzufügen
Listen 443
Erklärung der Schritte
Download Code!
# Verzeichnis erstellen
mkdir /etc/apache2/myssl
# Wechseln in das erstellte Verzeichnis
cd /etc/apache2/myssl
# Neues .csr File geniereren
openssl req -new > server.cert.csr
# Schlüssel erzeugen
openssl rsa -in privkey.pem -out server.cert.key
# Öffentliches Zertifikat für die Dauer von 365 Tagen erstellen
openssl x509 -in server.cert.csr -out server.cert.crt -req -signkey server.cert.key -days 365
# Editoraufruf der ports.conf
nano /etc/apache2/ports.conf
# Editoraufruf der httpd.conf
nano /etc/apache2/httpd.conf
# Den Apache-Mod SSL aktivieren
a2enmod ssl
/etc/init.d/apache2 force-reload
Hab bei mir aufm Server folgende Notiz gefunden:CA Key erstellen, wenn nicht vorhanden (mit default passphrase):openssl genrsa -des3 -out ca.passphrase.key 1024CA Key erstellen ohne passphrase für postfixopenssl genrsa -out ca.key 1024CSR erstellen:openss
Aufgenommen: Dez 12, 23:13