Crmgo Blog

ssl HTTPS

ssl HTTPS

1. Прво инсталирајте apache2: sudo apt-get install apache2 2. Затим инсталирајте ssl-сертификат: sudo apt-get install ssl-cert 3. Креирајте ssl директоријум: sudo mkdir /etc/apache2/ssl 4. Фиксирајте трајање сертификата: sudo make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem 5. Инсталирајте ssl…

ssl HTTPS

1. Prvo instalirajte apache2
sudo apt-get install apache2
2. Zatim instalirajte SSL sertifikat
sudo apt-get install ssl-cert
3. Kreirajte SSL direktorijum
sudo mkdir /etc/apache2/ssl
4. Hardkodujte trajanje sertifikata
sudo make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

5. Instalirajte SSL modul i ponovo učitajte apache (ako ponovno učitavanje ne radi, umesto toga koristite restart)
sudo a2enmod ssl
sudo /etc/init.d/apache2 force-reload

6. Napravite kopiju podrazumevanog virtualnog domena

sudo cp /etc/apache2/sites-available/default /etc/apache2/sites-available/ssl

7. Izmenite ga pomoću
sudo nano -w /etc/apache2/sites-available/ssl

Kako je prikazano ispod:

NameVirtualHost *:443
<virtualhost *:443>
ServerAdmin webmaster@localhost

SSLEngine On
SSLCertificateFile /etc/apache2/ssl/apache.pem

DocumentRoot /var/www/
<directory />
Options FollowSymLinks
AllowOverride None
</directory>

<directory /var/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
# Ova direktiva nam omogućava da imamo podrazumevanu početnu stranicu apache2
# u /apache2-default/, ali i dalje da / vodi na pravo mesto
# Isključeno za Ubuntu
#RedirectMatch ^/$ /apache2-default/
</directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<directory "/usr/lib/cgi-bin">
AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</directory>

ErrorLog /var/log/apache2/error.log

# Moguće vrednosti uključuju: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/access.log combined
ServerSignature On

Alias /doc/ "/usr/share/doc/"
<directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</directory>

</virtualhost>

8. Omogućite SSL virtualni domen
sudo a2ensite ssl
sudo /etc/init.d/apache2 reload

9. Izmenite podrazumevani fajl za HTTP

sudo nano -w /etc/apache2/sites-available/default.

Dodajte sledeće u fajl:
NameVirtualHost *:80
<virtualhost *:80>

10. Restartujte apache server

sudo /etc/init.d/apache2 restart

Otklanjanje problema:
Ako i dalje ne radi, morate proveriti grešku:

ssl_error_rx_record_too_long i Apache SSL

i pokrenite sledeću komandu:
a2ensite default-ssla2ensite default-ssla2ensite default-sslsudo a2ensite default-ssl

Napomena: tekst može biti uz pomoć AI uz ljudsku proveru. Odgovoran: Dmytro Lomaka, Kaltenkirchen.