Dotaz: HTTPS na apachi...

[petrfm]

Ahoj, mam ve firme maly server s nekolika virtualy, ktery je za routerem mikrotik na verejne IP. Chci si tam spustit ownCloud - uloziste(NAS) a pristupovat na nej z internetu pres https. Mam ho nainstalovany, aplikace jako takova ma podporu https, ale potrebuju ji zrejme zapnout i na tom apachi. Poradite nejaky dobry clanek, nebo tutorial? Je to KVM virtualka s ubuntu 12.04.

Nebude problem s IP? nekde jsem cetl, ze kazda https stranka potrebuje svoji ip... ja mam jen jednu, ale zarazi mne, ze treba webmin a jine webove sluzby pro server normalne https uz po instalaci podporuji, ba dokonce i vyzaduji (treba proxmox) a nepotrebuji k tomu, aby server mel 2 adresy.. takze to asi pujde nejak resit?

Ja nepotrebuju primarne resit podvrh stroje - je malo pravdepodobny, ale jde mi hlavne o sifrovanou komunikaci. Proto taky nechci zadny placeny certifikat, apod. Klidne si ruzna varovani odsouhlasim, to mi nevadi - zkontroluji si treba otisk stroje, apod. Ale nenasel jsem zadny rozumny navod, jak do apache ten certifikat dostat a rozjet podporu https.

P.

---

---

Odpovědi

[azurIt]

První odkaz v goole

[Lupic]

https://www.startssl.com/ zde dostaneš SSL certifikát, který je validní ve všech browserech, zdarma. Konfigurace SSL na APACHE je jednoduchá, povolit mod SSL , a zadat cestu k certifikátu.

[petrfm]

Nakonec jsem podle tutorialu vytvoril svuj certifikat, vcetne sveho podpisu a naklikal to do apache skrze webmina, pac k tomu maji hezkej tutorial. No a kdyz pak clovek otevre konfiguraky, zjisti, ze ten webmin pripsal dva radky a to je cele, cili to priste zvladne sam Nejvetsi potiz byl v tom, ze jsem nemel aktivni mod_ssl v apachi.

Jinak samopodepsany certifikat mi neva, pac je to pro sluzbu, kterou budu pouzivat jen ja + blizke osoby, takze varovani nevadi. Eshopy mam na sdilenem hostingu, kde nemam moznost instalovat SSL, ale zrejme tomu dam nejaky patek, az se trochu na linuxu rozkoukam a pujdu do nejake VPSky, nebo aspon programu, ktery SSL podporuje - komercni aplikace bez ssl je proste nanic.

P.

[Pavel]

Vlastni IP adresa pro kazdy sifrovany virtualni server uz potreba neni, resi to TLS SNI.