Archives
Date 11 Novembre 2020 Author By SFSoft Category Apache, Debian, HowTo, Linux
Si crea il certificato:
|
1 |
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt |
req -x509: indica quale certificato (CSR) utilizzare, in questo caso si usa lo standard X.509; nodes: dice a OpenSSL di non usare una password per il certificato; days 365: imposta la scadenza in giorni del certificato; newkey rsa:2048: indica la lunghezza della chiave del certificato; keyout: indica dove salvare la […]
Read MoreDate 24 Novembre 2016 Author By SFSoft Category Apache, HowTo, Linux, Ubuntu
Si crea il certificato:
|
1 |
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt |
req -x509: indica quale certificato (CSR) utilizzare, in questo caso si usa lo standard X.509; nodes: dice a OpenSSL di non usare una password per il certificato; days 365: imposta la scadenza in giorni del certificato; newkey rsa:2048: indica la lunghezza della chiave del certificato; keyout: indica dove salvare la […]
Read MoreDate 2 Agosto 2014 Author By SFSoft Category HowTo, Linux, Proxmox, TurnKey
Se in fase di sincronia utilizzando i protocollo SSL tramite il client Owncloud esce l’errore 1060 dicendo che manca il commonName nel certificato la soluzione più veloce se si tratta di un certificato auto costruito è quella di generarlo nuovamente. Ad esempio possiamo mettere quelli nuovi sotto /etc/apache2/ssl/ ( quelli di default dovrebbero essere in […]
Read MoreDate 21 Ottobre 2010 Author By SFSoft Category Apache, HowTo, Linux, Ubuntu
Di seguito la procedura passo-passo per implementare e configurare la cifratura SSL di Apache 2 (HTTPS) in Ubuntu Abilitazione del modulo SSL
|
1 |
sudo a2enmod ssl |
Creazione del certificato CSR (richiede la creazione di una passfrase)
|
1 2 3 |
sudo openssl genrsa -des3 -out server.key 1024 sudo openssl rsa -in server.key -out server.key.insecure sudo openssl req -new -key server.key -out server.csr |
Creazione del certificato personale
|
1 |
sudo openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt |
Installazione del certificato su Apache
|
1 2 |
sudo cp server.crt /etc/ssl/certs sudo cp server.key /etc/ssl/private |
Abilitazione SSL (/etc/apache2/sites-available/[nomesito]) Il parametro “+CompatEnvVars” è obsoleto in Apache […]
Read More