Configurer SSL avec Apache #
Génération des clés #
Installer openssl #
aptitude install openssl
Génération de la clé #
openssl req -x509 -nodes -days 2000 -newkey rsa:1024 -out server.crt -keyout server.key
Attention : la durée de mon certificat est de 2000 jours, ce n’est pas forcement top en terme de sécurité.
Les deux fichiers générés sont à mettre dans /etc/apache2/ssl.
Pour plus de renseignements sur les questions posées ensuite voir : http://doc.ubuntu-fr.org/tutoriel/securiser_apache2_avec_ssl#creation_du_certificat
Configuration d’Apache #
Modifier le site pour ajouter les lignes suivantes :
SSLCertificateFile /etc/apache2/ssl/server.crt
SSLCertificateKeyFile /etc/apache2/ssl/server.key