Apache2SSL

Aus Wiki
Wechseln zu: Navigation, Suche


Zertifikate erstellen

letsencrypt.org

Kostenlose cross signed Zertifikate von https://letsencrypt.org für den privaten Benutzer der optimale Weg

self signed

Zertifikate selber erstellen und danach selber zertifizieren oder über eine Zertifizierungsstelle mit Einwurf großer Münnzen zertifizieren lassen

  • Zertifikate erstellen
# openssl req -config /etc/ssl/openssl.cnf -new -out server.csr (Fetter Text freilassen)
# openssl rsa -in privkey.pem -out server.key
# openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 9999
  • server.key, server.csr und server.crt in die Verzeichnisse /etc/apache2/ssl.xxx (xxx = crt,csr,key) kopieren
  • a2enmod ssl (Modul ssl enablen
  • rcapache restart

Server überprüfen

ssllabs.com Servertest


Linux