Apache 2.x WebServer

Installation eines SSL Zertifikates für den Apache Webserver 2.x

Vorbereitungen

Für die Installation des Zertifikates benötigen Sie:

• den Private Key
• das Zertifikat
• das bzw die Intermediate Zertifikat/-e

Wenn die Zwischenzertifikate von der CA nicht mit dem eigentlichen Zertifikat ausgeliefert wurden, bietet die jeweilige Zertifizierungsstelle eine Möglichkeit diese zu beziehen.

Bezugsquellen für Intermediate Zertifikate

• Geotrust

Ablage von Zertifikaten und Schlüssel

Für die Ablage bietet sich die Verzeichnisstruktur unter /etc/ssl an.

/etc/ssl/private

/etc/ssl/certs

Im Verzeichnis private werden die privaten Schlüssel abgelegt. Im Verzeichnis certs werden die Zertifikate gespeichert.

Anpassung der Konfiguration

Die Önderungen an der Konfiguration werden in der Regel an der VHost Konfiguration vorgenommen. Diese findet sich unter /etc/apache2/sites-available/ oder verlinkt auch hier /etc/apache2/sites-enabled/.

Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.

Alternative 1.2 (bis Apache 2.2)

<VirtualHost 10.0.0.1:443>

...

</VirtualHost>

Fügen Sie hier folgende Parameter hinzu:

SSLEngine on

SSLCertificateFile /etc/ssl/certs/meinzertifikat.crt

SSLCertificateKeyFile /etc/ssl/certs/meinschluessel.key

SSLCACertificatePath /etc/ssl/certs/

Alternative 2.2 (seit apache 2.2)

SSLEngine on

SSLCertificateFile /etc/ssl/certs/meinzertifikat-mit-kette.crt

SSLCertificateKeyFile /etc/ssl/certs/meinschluessel.key




Abschluss

Speichern Sie die Konfiguration und starten Sie den Webserver neu. Das kann auf Debian Linux basierten Systemen wie folgt geschehen:

service apache2 restart

oder

/etc/init.d/apache2 restart

Unter BSD auch mit service apache22 start