Nous allons voir dans cet article comment sécurisé son site avec apache2 via SSL

Pré-requis :

Vous devez bien entendu avoir un LAMP déjà configuré.

Methode 1 que j'avais utilisée sur Ubuntu Jaunty & Ubuntu Hardy

Dans un premier temps ajouter le module ssl :

[BASH linenumbers='false'] sudo a2enmod ssl [/BASH]
Ensuite on va éditer le script make-ssl-cert pour mettre la durée que nous voulons :

[BASH linenumbers='false'] sudo nano /usr/sbin/make-ssl-cert [/BASH]
Vers la fin du fichier deux lignes nous intéresserons :

[BASH linenumbers='false'] if [ "$1" != "generate-default-snakeoil" ]; then openssl req -config $TMPFILE -new -x509 -nodes -out $output -keyout $output > /dev/null 2>&1 [...] else openssl req -config $TMPFILE -new -x509 -nodes \ [/BASH]
On va rajouter une durée de 10ans (-days 3650) [par défaut le certificat à une durée de 1mois] :

[BASH linenumbers='false'] if [ "$1" != "generate-default-snakeoil" ]; then openssl req -config $TMPFILE -new -x509 -days 3650 -nodes -out $output -keyout $output > /dev/null 2>&1 [...] else openssl req -config $TMPFILE -new -x509 -days 3650 -nodes \ [/BASH]
Puis nous pouvons regarder le fichier ssleay.cnf, suivant les distributions son contenu peut être différent

[BASH linenumbers='false'] sudo nano /usr/share/ssl-cert/ssleay.cnf [/BASH]
Ici nous avons...


RANDFILE = $ENV::HOME/.rnd

[ req ]
default_bits = 1024
default_keyfile = privkey.pem
distinguished_name = req_distinguished_name
prompt = no

[ req_distinguished_name ]
countryName = @CountryName@
stateOrProvinceName = @StateName@
localityName = @LocalityName@
organizationName = @OrganisationName@
organizationalUnitName = @OUName@
commonName = @HostName@
emailAddress = @Email@


... ce que je trouve très bien.

Créons le certificat :

[BASH linenumbers='false'] sudo make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/private/mon_site.pem [/BASH]  
Maintenant, nous pouvons éditer un hôte virtuel :

[BASH linenumbers='false'] sudo nano /etc/apache2/sites-available/mon_site.com [/BASH]  
Voici un exemple :

[APACHE linenumbers='false'] NameVirtualHost *:443 <VirtualHost *:443>      SSLEngine On      SSLCertificateFile /etc/ssl/private/mon_site.pem      SSLCertificateKeyFile /etc/ssl/private/mon_site.pem      ServerAdmin postmaster@mon_site.com      DocumentRoot /chemin_vers_mon_site/www/      ServerName mon_site.com      ScriptAlias /cgi-bin/ "/chemin_vers_mon_site/cgi-bin/"      CustomLog /var/log/apache2/mon_site_access.log combined      ErrorLog /var/log/apache2/mon_site_error.log      <Directory "/chemin_vers_mon_site/www/">             Options -Indexes Includes FollowSymLinks             AllowOverride all             Order allow,deny             Allow from all      </Directory>      <Directory "/chemin_vers_mon_site/cgi-bin/">             AllowOverride all             Order allow,deny             Allow from all             #Options +ExecCGI      </Directory>      ServerSignature Off </VirtualHost> [/APACHE]
Pour finir nous créons un lien :

[BASH linenumbers='false'] sudo a2ensite mon_site.com [/BASH]
Il reste plus qu'à redémarrer apache :)

 
Methode 2 que j'avais utilisé sur Archlinux

Créons le certificat :

[BASH linenumbers='false'] cd /etc/httpd/conf openssl genrsa -des3 -out server.key 1024 openssl req -new -key server.key -out server.csr openssl rsa -in server.key.org -out server.key openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt [/BASH]
Maintenant, nous pouvons éditer un hôte virtuel :

[APACHE linenumbers='false'] NameVirtualHost *:443 <VirtualHost *:443>      SSLEngine on      SSLCertificateFile /etc/httpd/conf/server.crt      SSLCertificateKeyFile /etc/httpd/conf/server.key      ServerAdmin postmaster@mon_site.com      DocumentRoot /chemin_vers_mon_site/www/      ServerName mon_site.com      ScriptAlias /cgi-bin/ "/chemin_vers_mon_site/cgi-bin/"      CustomLog /var/log/httpd/mon_site_access.log combined      ErrorLog /var/log/httpd/mon_site_error.log      <Directory "/chemin_vers_mon_site/www/">          Options -Indexes Includes FollowSymLinks          AllowOverride all          Order allow,deny          Allow from all      </Directory>      <Directory "/chemin_vers_mon_site/cgi-bin/">          AllowOverride all          Order allow,deny          Allow from all          Options +ExecCGI      </Directory>      ServerSignature Off </VirtualHost> [/APACHE]
Il reste plus qu'à redémarrer apache :)
 

---

Sources:

Creating a self signed SSL certificate for apache2 on Debian Lenny
Sécuriser Apache2 avec SSL
Serveur Web Apache - SSL - PHP
How to create a self-signed SSL Certificate