Mailinglist Archive: opensuse-de (1655 mails)

["Dr. Jürgen Vollmer" <Juergen.Vollmer@xxxxxxxxxxxxxxxxxxxxx>]

Hallo Robert,

> ich mochte https für einen apache auf suse 11.1 einrichten.
>
> gibts da irgendwo eine anleitung.
> ich habe nur sehr betagte gefunden (so für 9.3 ..)

hier mal meine Kurzanleitung

In /etc/sysconfig/apache2 folgendes einfügen
        APACHE_MODULES="ssl ...."
       APACHE_SERVER_FLAGS="SSL ...."

Ein (privates) Zertifikat erzeugen, als root ausführen
        cd /usr/share/doc/packages/apache2
        ./certificate.sh

oder eben ein "offizielles" Zertifikat kaufen.

You can view the ingredients of a particular CSR file in plain text by running 
the command:

   cd /etc/apache2
   openssl req -noout -text -in ssl.csr/server.csr

Das Zertifikat selbst signieren
  cd /etc/apache2
   openssl x509 -req -days 3660 -in ssl.csr/server.csr -signkey \               
                ssl.key/server.key  -out server.crt
   mv server.crt ssl.crt


in /etc/apache2/vhosts.d eine vhost-config Datei NAME.conf anlegen:
        cd /etc/apache2/vhosts.d
        cp vhost-ssl.template NAME.conf

apache neu starten
        rcapache2 restart


Will man automatisch allen verkehr über https ausführen, ohne daß der Benutzer 
https tippt dann:

http://de.opensuse.org/SDB:HTTPS_Verbindungen_erzwingen

Hoffe es hat geholfen.

Bye
Jürgen



-- 
Dr.rer.nat. Juergen Vollmer, Viktoriastrasse 15, D-76133 Karlsruhe
Tel: +49(721) 92 04 87 1 Fax: +49(721) 92 04 87 2
Juergen.Vollmer@xxxxxxxxxxxxxxxxxxxxx
www.informatik-vollmer.de
Internet-Telefonie: www.skype.com Benutzer: juergen.vollmer