[debian] Apache met ssl support

[xantos]

Ik ben apache aan het installeren met ssl support (apache-ssl 1.3.9.13-2).

Er moeten een aantal websites op gaan draaien die niet allemaal gebruik maken van ssl. Maar ssl support moet wel geinstalleerd worden want in van de sites heeft dit nodig.

Nu probeer ik de server op te starten en hij blijft vragen om SSLCacheServerPort, etc...terwijl ik die helemaal niet wil gebruiken.

Ik kan met deze package toch ook sites draaien zonder ssl support?

[Verwijderd]

mischien wel een hele domme vraag, maar hoe krijg je dat geinstalleerd , ik probeer al geruime tijd een LAMP server te installen onder debian potato, heb al vanalles geprobeerd, maar bij de mysql installatie gaat het al grandioos fout. ook apache en de rest werkt niet.
zowel via apt-get als de source codes downloaden en configureren en make'en.

wellicht dat jij me iets verder kan helpen.

[xantos]

Sorry hoor... wat is een LAMP-server

[Onno]

Linux/Apache/MySQL/PHP.

[xantos]

Ok, leuk om te weten. Karpax misschien is het handiger als je een nieuw topic opent met je probleem.

Iemand die mijn Apache-SSL probleem kan oplossen? Ik werk met virtual hosts.

[Verwijderd]

inmiddels gedaan, succes met je apache-ssl configuratie

[wouzer]

Op dinsdag 27 november 2001 14:11 schreef xantos het volgende:
Ok, leuk om te weten. Karpax misschien is het handiger als je een nieuw topic opent met je probleem.

Iemand die mijn Apache-SSL probleem kan oplossen? Ik werk met virtual hosts.

Forget apache-ssl en ga voor mod_ssl.

code:

apt-get install libapache-mod-ssl

Maak een certificaat met

code:

mod-ssl-makecert

Voorbeeldje voor httpd.conf:

code:

LoadModule ssl_module /usr/lib/apache/1.3/mod_ssl.so

code:

<IfModule mod_ssl.c>

Listen 80
Listen 443
NameVirtualHost 213.84.xxx.xxx:443

<VirtualHost 213.84.xxx.xxx:443>
 DocumentRoot /home/website/secure_public_html
 ErrorLog /var/log/apache/secure_error.log
 TransferLog /var/log/apache/secure_access.log
 SSLEngine on
 SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
 SSLCertificateFile /etc/apache/ssl.crt/server.crt
 SSLCertificateKeyFile /etc/apache/ssl.key/server.key
 SSLCACertificateFile /etc/apache/ssl.crt/ca-bundle.crt
 <Files ~ "\.(cgi|shtml)$">
  SSLOptions +StdEnvVars
 </Files>
 SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
</VirtualHost>

</IfModule>

Ik heb een certificaat gemaakt ZONDER passphrase zodat hij netjes opstart bij reboot en logrotate. Verder gewoon goed de doc's doornemen en het komt goed.