FAQ: apache

Comment mettre en place / générer un certificat auto-signé ?

• Activer le mode SSL sur apache.

> a2enmod ssl

• On génère la clef non chiffrée (pour ne pas avoir à saisir un password à chaque relance de l'apache).

> openssl genrsa -out mykey.key 1024

• On crée le certificat signé avec la clef (auto-signé).

> openssl req -new -x509 -days 365 -key mykey.key -out mycert.crt IMPORTANT: le common name doit être le nom d domain de la machine (les wildcards de sous-domain sont autorisés)

• On active le SSL avec le certificat dans le virtualhost.


...
SSLEngine on
SSLCertificateFile    /etc/ssl/mycert.crt
SSLCertificateKeyFile /etc/ssl/mykey.key
...


• On redémarre le serveur apache.

> apache2ctl restart

Comment activer le mode proxy ?

• Activer le module proxy (http) de l'apache)

a2enmod proxy_http

• Redemarrer le serveur apache

apache2ctl restart