Apache2+ssl

[zenner]

Привет всем!
Тут маленький вопросик - как сделать так, чтобы апач отдавал страницы через SSL (стандартный 443 порт). Как это прописать в виртуальных хостах??? Да вообще как его заставить глотать https ?

Все установил:

Apache/2.0.54 (Gentoo/Linux) mod_ssl/2.0.54 OpenSSL/0.9.7d PHP/4.3.10 Server at smim.ru Port 80


Хелп!!!!!!

[sash-kan]

а зайти по протоколу https разве нельзя?
https://some.host

[KiWi]

...
APACHE2_OPTS="-DSSL"
...

стоит?

[zenner]

а зайти по протоколу https разве нельзя?
https://some.host

↑

пишет код ошибки 12281

mani13, да это стоит
Apache/2.0.54 (Gentoo/Linux) mod_ssl/2.0.54 OpenSSL/0.9.7d PHP/4.3.10 Server at smim.ru Port 80

Так бы не отображалось.

Я так понял нужно генерировать ключи... Как?? И как прописать это в виртуал хостс????

zenner добавил в 07.06.2005 12:33

Ключи сгенерил, апач при старте просит пароль... чего дальше делать?? %)

[KiWi]

пишет код ошибки 12281

прям все тут и знают что такое 12281 непонятно где...

Ключи сгенерил, апач при старте просит пароль... чего дальше делать?? %)

↑

какой пароль?
как генерил?

[zenner]

openssl genrsa -des3 -out domainname.com.key 1024

openssl req -new -key domainname.com.key -x509 -out sslname.crt

openssl req -new -key domainname.com.key -out domainname.com.csr

Вместо домаиннайм прописывал своё....

Расскажите по шагам, кто как СТАВИЛ SSL ??? Может я где ошибся....

[KiWi]

openssl genrsa -des3 -out domainname.com.key 1024

openssl req -new -key domainname.com.key -x509 -out sslname.crt

openssl req -new -key domainname.com.key -out domainname.com.csr

Вместо домаиннайм прописывал своё....

Расскажите по шагам, кто как СТАВИЛ SSL ??? Может я где ошибся.... 

↑

emerge apache2
nano /etc/conf.d/apache2 - добавить -DSSL
зайти на страницу https://localhost
при установке есть тестовый сертификат

Now I've got my server installed, how do I create a test certificate?

Step one - create the key and request:


  openssl req -new > new.cert.csr
Step two - remove the passphrase from the key (optional):


  openssl rsa -in privkey.pem -out new.cert.key
Step three - convert request into signed cert:


   openssl x509 -in new.cert.csr -out new.cert.cert -req -signkey new.cert.key -days 365
The Apache-SSL directives that you need to use the resulting cert are:


  SSLCertificateFile /path/to/certs/new.cert.cert
  SSLCertificateKeyFile /path/to/certs/new.cert.key