Documentation<Précédent | Table des matières | Suivant>
1.3. Configuration HTTPS
Le module mod_ssl ajoute une fonctionnalité importante au serveur Apache2 - la possibilité de crypter les communications. Ainsi, lorsque votre navigateur communique via SSL, le préfixe https:// est utilisé au début de l'Uniform Resource Locator (URL) dans la barre de navigation du navigateur.
Le module mod_ssl est disponible dans le package apache2-common. Exécutez la commande suivante à l'invite du terminal pour activer le module mod_ssl :
Sudo A2enmod SSL
Il y a un fichier de configuration HTTPS par défaut dans /etc/apache2/sites-available/default-ssl.conf. Pour qu'Apache2 fournisse HTTPS, un certificat ainsi que key fichier sont également nécessaires. La configuration HTTPS par défaut utilisera un certificat et une clé générés par le package ssl-cert. Ils sont bons pour les tests, mais le certificat et la clé générés automatiquement doivent être remplacés par un certificat spécifique au site ou au serveur. Pour plus d'informations sur la génération d'une clé et l'obtention d'un certificat, reportez-vous à la Section 5, « Certificats » [p. 198]
Pour configurer Apache2 pour HTTPS, saisissez ce qui suit :
sudo a2ensite par défaut-ssl
Les annuaires /etc/ssl/certs ainsi que /etc/ssl/privé sont les emplacements par défaut. Si vous installez le certificat et la clé dans un autre répertoire, assurez-vous de changer FichierCertificat SSL ainsi que Fichier de clé de certificat SSL de manière appropriée.
Avec Apache2 maintenant configuré pour HTTPS, redémarrez le service pour activer les nouveaux paramètres :
sudo systemctl redémarrer apache2.service
Selon la manière dont vous avez obtenu votre certificat, vous devrez peut-être saisir une phrase secrète au démarrage d'Apache2.
Vous pouvez accéder aux pages sécurisées du serveur en tapant https://your_hostname/url/ dans la barre d'adresse de votre navigateur.