Herramientas de usuario

Herramientas del sitio


proyectos:linuxservidor-web-apache

¡Esta es una revisión vieja del documento!


Certificados SSL

Resumen

Comandos

Generales

systemctl restart apache2
systemctl status apache2
a2enmod ssl

Generar Certificados Varios Pasos

 openssl genrsa -des3 -out server.key 4096
 openssl req -new -key server.key -out server.csr
 cp server.key server.key.org
 openssl rsa -in server.key.org -out server.key
 openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
 sudo mkdir /etc/apache2/ssl
 sudo cp server.crt /etc/apache2/ssl/server.crt
 sudo cp server.key /etc/apache2/ssl/server.key

Generar Certificados Un Paso

 openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout apache-selfsigned.key -out apache-selfsigned.crt

Generar CSR para Comprar un Certificado

 openssl req -newkey rsa:4096 -nodes -keyout example.com.key -out example.com.csr

Generar CSR para Comprar un Certificado usando llave existente

 openssl req -key example.com.key -new -out example.com.csr

Archivos

/etc/apache2/sites-available/000-default.conf
/etc/apache2/sites-available/default-ssl.conf
/etc/ssl/private/
/etc/ssl/certs/

Opciones

<IfModule mod_ssl.c>
                SSLEngine on
 
                SSLCertificateFile      /etc/ssl/certs/apache-selfsigned.crt
                SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key
</IfModule>

Referencias

proyectos/linuxservidor-web-apache.1576623731.txt.gz · Última modificación: por manuel.floresv