apache2 e https

[ilguardiano]

Una domanda è:come provo in locale per vedere se funziona tutto?

E se qualcuno chiama in remoto il mioo sito come si imposta su https??

Apri il browser è al posto di fare http:\\...
fai https:\\....
ti apparirà una pagina con Avviso di protezione..... Il certificato che.....

tutto questo (per rispondere anche a SergioL) se hai un certificato privato.

Cosa significa certificato privato o pubblico?

Leggetevi:
http://www.igate.it/certificati.htm

è una società che fa questo di lavoro...

Spero di esservi stato utile...

ciao

[76neo76]

grazie guardiano per la tua celere risposta.
Il mio problema è che purtroppo non riesco ad aprirle le pagine con l'https dopo aver configurato tutto(creazione del virtualserver,creazione dei certificati ,che spero siano giusti,e il richiamo degli stessi nella cartella che ho creato).
A questo punto non so se forse sbaglio la creazione dei certificati?Ho spulciato tutta la rete e ho seguito le varie indicazioni trovate per creare il certificato.
Ti chiederei troppo se magari mi elencassi il tuo metodo di creazione di certificati che possano funzionare sul mio webserver?
Oppure andiamo in qualche chat cosi magari si è + chiari???
Grazie,scusa se ne approfitto ma sto letteralmente uscendo pazzo con questa configurazione.
Ciao ciao

[Sergio L]

No, no, no chat raagazzi, andiamo anche per le lunghe , ma rendiamo disponibili le nostre risorse a tutti, anche in un futuro nel quale usarenno la funzione search.

[76neo76]

Se riesco a far funzionare allegherò ad un mio messaggio una guida per la configurazione del mod_ssl.
Dicevo della chat per poter raggiungere lo scopo che a quanto vedo così ad un messaggio ogni 2 ore o anche + non ci si riesce a capire.
Ciao ciao

[ilguardiano]

Vediamo se riusciamo a configurare questo sistema.....


Io nel file httpd.conf ho aggiunto:

LoadModule ssl_module modules/mod_ssl.so

<IfModule mod_ssl.c>
Include conf/ssl.conf
</IfModule>


SSLMutex default
SSLRandomSeed startup builtin
SSLSessionCache none
#SSLLog logs/SSL.log
#SSLLogLevel info

SSLEngine On
SSLCertificateFile conf/ssl/my-server.cert
SSLCertificateKeyFile conf/ssl/my-server.key.

E ovviamente ho modificato la porta di default che è passata alla 443.

Listen 443

Beh, per la creazione del certificato non ho fatto altro che seguire le istruzioni....
Hai creato i files my-server.key e my-server.cert?
Li hai messi nella directory indicata?


Ah, un ulteriore cosa....Hai un firewall? Perchè se lo hai e prima era aperto sulla porta 80, ora ovviamente devi aprirlo sulla 443.

Beh, se hai fatto tutto cio' cosa ti dice quando fai:

https://localhost/ ???

[76neo76]

GRAZIE DAVVERO PER IL TUO AIUTO.
LA DESCRIZIONE DEI COMANDI CHE MI HAI ELENCATO NELL'ULTIMO MESSAGGIO RIGUARDA L'HTTPD.CONF O IL SSL.CONF?HO VISTO CHE INCLUDI IL FILE NON LO DEVO MODIFICARE?
PER QUANTO RIGUARDA IL VIRTUALHOST NON LO CONFIGURI NEL HTTPD.CONF?
POTRESTI INVIARMI I TUOI FILE (HTTPD.CONF,SSL.CONF)COSI' LI CONFRONTO?MAGARI TROVO PROPRIO LI' DOVE SBAGLIO.
GUARDIANO, SEI DAVVERO UN AMICO!!!!!!SE RIUSCIRO A CONFIGURARE IL TUTTO, IL MIO WEBSERVER LO CHIAMERO' COL TUO NICK.
CIAO E GRAZIE

[ilguardiano]

Le istruzioni di prima riguardano l'httpd.conf.
L'SSL.conf, manco l'ho toccato.

Se ti servono i file http.conf e ssl.conf, te li mando (ovviamente al tuo indirizzo), ma comunque devi usarli con le pinze poichè li ho configurati (per la verità solo l'httpd) secondo le mie necessità.

Fammi sapere dove te li devo mandare.

ps: hai controllato il discorso della porta 443?
ps2: hai un firewall?
ps3: non pretendo tanto....

[76neo76]

Per mandartelo in privato devo cliccare su messaggio privato???

[76neo76]

Ti ho inviato in prv il mio indirizzo.
Speriamo bene
Ciao

[ilguardiano]

Rispondo qua alle tue osservazioni, così che possano servire a qualcun'altro.



Inoltre un ultimo favore per creare un certificato io eseguo questi passaggi:
openssl genrsa -des3 -rand file1:file2:file3:file4:file5 -out server.key 1024

openssl rsa -in server.key -out server.pem

openssl req -new -key server.key -out server.csr
solo che quest'ultimo comando non va mi da uno strano errore.
Usi qnche tu questo metodo???


Bene, mi sembra allora che l'errore sia nella generazione del certificato.

Per creare il certificato ho usato gli stessi comandi indicati su
http://tud.at/programm/apache-ssl-win32-howto.php3

ovvero:

openssl req -config openssl.cnf -new -out my-server.csr

openssl rsa -in privkey.pem -out my-server.key

openssl x509 -in my-server.csr -out my-server.cert -req -signkey my-server.key -days 3650

l'unica modifica che ho fatto è stata quella di cambiare 365 giorni con 3650, cos' che mi possa durare 10 anni.

Fammi sapere se va....