Dokumentation1.3. HTTPS-Konfiguration
Das Modul mod_ssl fügt dem Apache2-Server eine wichtige Funktion hinzu – die Möglichkeit, die Kommunikation zu verschlüsseln. Wenn Ihr Browser also über SSL kommuniziert, wird das Präfix https:// am Anfang des Uniform Resource Locator (URL) in der Navigationsleiste des Browsers verwendet.
Das Modul mod_ssl ist im Paket apache2-common verfügbar. Führen Sie den folgenden Befehl an einer Terminal-Eingabeaufforderung aus, um das Modul mod_ssl zu aktivieren:
sudo a2enmod ssl
Es gibt eine Standard-HTTPS-Konfigurationsdatei in /etc/apache2/sites-available/default-ssl.conf. Damit Apache2 HTTPS bereitstellen kann, a Bescheinigung und Schlüssel Datei werden ebenfalls benötigt. Die Standard-HTTPS-Konfiguration verwendet ein Zertifikat und einen Schlüssel, die vom Paket ssl-cert generiert werden. Sie eignen sich gut zum Testen, das automatisch generierte Zertifikat und der Schlüssel sollten jedoch durch ein standort- oder serverspezifisches Zertifikat ersetzt werden. Informationen zum Generieren eines Schlüssels und zum Erhalten eines Zertifikats finden Sie in Abschnitt 5, „Zertifikate“ [S. 198]
Geben Sie Folgendes ein, um Apache2 für HTTPS zu konfigurieren:
sudo a2ensite default-ssl
Die Verzeichnisse /etc/ssl/certs und /etc/ssl/private sind die Standardspeicherorte. Wenn Sie das Zertifikat und den Schlüssel in einem anderen Verzeichnis installieren, müssen Sie unbedingt eine Änderung vornehmen SSLZertifikatsdatei und SSLCertificateKeyFile passend.
Da Apache2 jetzt für HTTPS konfiguriert ist, starten Sie den Dienst neu, um die neuen Einstellungen zu aktivieren:
sudo systemctl starte apache2.service neu
Abhängig davon, wie Sie Ihr Zertifikat erhalten haben, müssen Sie beim Start von Apache2 möglicherweise eine Passphrase eingeben.
Sie können auf die sicheren Serverseiten zugreifen, indem Sie https://Ihr_Hostname/URL/ in die Adressleiste Ihres Browsers eingeben.