Apache'de SSL nasıl yapılandırılır?

RHEL 6'da apache kurdum. Her şey yolunda gidiyor. Https: // localhost: 443 / kullanmak için tüm değişikliklerin ve yapılandırmaların yapılması gerekir .

"Listen 80" i 443 olarak değiştirirsem SSL bağlantı hatası veriyor

"Hata 107 (net :: ERR_SSL_PROTOCOL_ERROR): SSL protokolü hatası."

Kullanıyorsanız apache2, aşağıdakileri yapmanız gerekir:

Adım 1: Sitenizi güvenceye almak için kullanılan anahtarları üretmek için OpenSSL kullanın. Bu anahtarlar güvenli sitenize gelen trafiği şifrelemek ve şifresini çözmek için kullanılır.

$ openssl genrsa -out mydomain.key 1024

Bu komut 1024 bit özel bir anahtar oluşturur ve bunu etkialanim.key dosyasına koyar.

2. Adım: Kendi sertifikanızı oluşturun.

$ openssl req -new -key mydomain.key -x509 -out mydomain.crt

Adım 3: Özel anahtarı dizinde /etc/apache2/ssl.key/ve sertifikayı dizinde saklayın /etc/apache2/ssl.crt/.

Not:ssl.key dizin sadece root tarafından okunabilir olmalıdır.

Adım 4: Şimdi httpd.confdosyayı düzenlemeniz gerekiyor /etc/apache2.

Şimdi bu dosya aşağıdaki gibi bir içerik içermelidir:

NameVirtualHost *:80
NameVirtualHost *:443
Listen 443

<VirtualHost *:80>
ServerAdmin webmaster@mydomain.com
DocumentRoot /srv/www/htdocs/mydomain
ServerName www.mydomain.com
ServerAlias mydomain.com
</VirtualHost>


<VirtualHost *:443>
ServerAdmin webmaster@mydomain.com
DocumentRoot /srv/www/htdocs/mydomain-secure
ServerName mail.mydomain.com
SSLEngine on
SSLCertificateFile /etc/apache2/ssl.crt/mydomain.crt
SSLCertificateKeyFile /etc/apache2/ssl.key/mydomain.key
</VirtualHost>


<Directory /srv/www/htdocs/mydomain-secure>
SSLRequireSSL
</Directory>


<VirtualHost *:80>
ServerAdmin webmaster@mydomain.com
DocumentRoot /srv/www/htdocs/mydomain
ServerName mail.mydomain.com
RedirectMatch permanent (/.*) https://mail.mydomain.com$1
</VirtualHost>

Değiştirmeyin Listen 80için 443de /etc/httpd/conf/httpd.conf. SSL yapılandırıldı /etc/httpd/conf.d/ssl.conf. RHEL 6'da SSL, kendinden imzalı bir sertifika ile varsayılan olarak etkindir ve dinler.

Varsayılan siteye SSL'yi kullanarak yalnızca siteye giderek erişebilirsiniz https://localhost(bağlantı noktasını URL'nin sonuna eklemenize gerek yoktur).

Tüm HTTP isteklerini HTTPS'ye iletmek istiyorsanız (bu, elde etmeye çalıştığınıza inanıyorum), kalıcı bir yönlendirme ekleyebilir veya Apache modülünü kullanabilirsiniz mod_rewrite.

En kolay ve en güvenli yol, kalıcı bir yönlendirme oluşturmaktır. Adlandırılmış sanal ana makineleri etkinleştirin Redirectve VirtualHost in'e bir yönerge ekleyin /etc/httpd/conf/httpd.conf.

NameVirtualHost *:80
<VirtualHost *:80>
   ServerName localhost
   Redirect permanent / https://localhost
</VirtualHost>

Kullanarak mod_rewrite, adlandırılmış bir sanal ana bilgisayar da oluşturabilirsiniz. Bu önerilen yöntem değildir, ancak işe yarayacaktır.

NameVirtualHost *:80
<VirtualHost *:80>
   # Enable the Rewrite engine
   RewriteEngine On
   # Make sure the connection is not already HTTPS
   RewriteCond %{HTTPS} !=on
   # This rewrites the URL and forwards to https
   RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
</VirtualHost>

SSL'yi kapatmak istiyorsanız, bu satırları yorumlayın /etc/httpd/conf.d/ssl.confve Apache'yi yeniden başlatın.

LoadModule ssl_module modules/mod_ssl.so
Listen 443