¿Cómo configurar SSL en Apache?

He instalado apache en RHEL 6. Todo funciona bien. Qué deben hacerse todos los cambios y configuraciones para usar https: // localhost: 443 / .

Si cambio el "Listen 80" a 443, arroja un error de conexión SSL

"Error 107 (net :: ERR_SSL_PROTOCOL_ERROR): error de protocolo SSL".

Si está utilizando apache2, debe hacer lo siguiente:

Paso 1: utilice OpenSSL para generar las claves que se utilizan para proteger su sitio. Estas claves se utilizan al cifrar y descifrar el tráfico a su sitio seguro.

$ openssl genrsa -out mydomain.key 1024

Este comando creará una clave privada de 1024 bits y la colocará en el archivo mydomain.key.

Paso 2: genera tu propio certificado.

$ openssl req -new -key mydomain.key -x509 -out mydomain.crt

Paso 3: Mantenga la clave privada en el directorio /etc/apache2/ssl.key/y el certificado en el directorio /etc/apache2/ssl.crt/.

Nota: El ssl.keydirectorio solo debe ser legible por root.

Paso 4: Ahora necesitas editar el httpd.confarchivo /etc/apache2.

Ahora este archivo debe incluir contenido como este:

NameVirtualHost *:80
NameVirtualHost *:443
Listen 443

<VirtualHost *:80>
ServerAdmin webmaster@mydomain.com
DocumentRoot /srv/www/htdocs/mydomain
ServerName www.mydomain.com
ServerAlias mydomain.com
</VirtualHost>


<VirtualHost *:443>
ServerAdmin webmaster@mydomain.com
DocumentRoot /srv/www/htdocs/mydomain-secure
ServerName mail.mydomain.com
SSLEngine on
SSLCertificateFile /etc/apache2/ssl.crt/mydomain.crt
SSLCertificateKeyFile /etc/apache2/ssl.key/mydomain.key
</VirtualHost>


<Directory /srv/www/htdocs/mydomain-secure>
SSLRequireSSL
</Directory>


<VirtualHost *:80>
ServerAdmin webmaster@mydomain.com
DocumentRoot /srv/www/htdocs/mydomain
ServerName mail.mydomain.com
RedirectMatch permanent (/.*) https://mail.mydomain.com$1
</VirtualHost>

No cambies Listen 80a 443adentro /etc/httpd/conf/httpd.conf. SSL está configurado en /etc/httpd/conf.d/ssl.conf. En RHEL 6, SSL está habilitado y escucha de forma predeterminada con un certificado autofirmado.

Puede acceder al sitio predeterminado utilizando SSL simplemente navegando https://localhost(no necesita agregar el puerto al final de la URL).

Si desea reenviar todas las solicitudes HTTP a HTTPS (que es lo que creo que está tratando de lograr), puede agregar una redirección permanente o usar el módulo Apache mod_rewrite.

La forma más fácil y segura es configurar una redirección permanente. Habilite hosts virtuales con nombre y agregue una Redirectdirectiva al VirtualHost en /etc/httpd/conf/httpd.conf.

NameVirtualHost *:80
<VirtualHost *:80>
   ServerName localhost
   Redirect permanent / https://localhost
</VirtualHost>

Utilizando mod_rewrite, también crea un host virtual con nombre. Este no es el método recomendado, pero funcionará.

NameVirtualHost *:80
<VirtualHost *:80>
   # Enable the Rewrite engine
   RewriteEngine On
   # Make sure the connection is not already HTTPS
   RewriteCond %{HTTPS} !=on
   # This rewrites the URL and forwards to https
   RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
</VirtualHost>

Si desea desactivar SSL, comente estas líneas /etc/httpd/conf.d/ssl.confy reinicie Apache.

LoadModule ssl_module modules/mod_ssl.so
Listen 443