Comment installer un certificat SSL sur Apache en CentOS 8
Dans ce tutoriel, nous allons installer un certificat SSL sur le Apache serveur web pour CentOS 8. Cela garantira que le trafic du site Web est crypté et HTTPS est utilisé. Tout d'abord, vous avez besoin d'un serveur Web. Comment installer Apache on CentOS 8 a été discuté plus tôt. Un certificat SSL est également requis. Nous avons récemment regardé comment installer Apache hôtes virtuels sur CentOS 8. Il peut être utile de l'apprendre avant de procéder à l'installation d'un certificat SSL.
Dans le Serverspace vous pouvez créer un serveur avec l'application déjà installée "Apache".
Vérification de mod_ssl
Tout d'abord, vous devez vous assurer que mod_ssl est installé dans le système. Pour vérifier cela, utilisez cette commande :
rpm -qa | grep mod_sslSi vous ne voyez aucune sortie, installez mod_ssl:
dnf install mod_sslPlacez le certificat SSL sur le serveur
Vous devez créer une chaîne complète de votre certificat SSL à partir de sa clé publique et de la chaîne des autorités de certification.
cat pub-key.pem ca-chain.pem > full-chain.pemPlacez-le maintenant dans le /etc/pki/tls/certs/ dossier.
Placez la clé privée sur le /etc/pki/tls/prive/ dossier et le rendre inaccessible aux autres utilisateurs.
chmod -R 600 /etc/pki/tls/private/Apache paramétrage
Créez un fichier de configuration pour votre nom de domaine si vous n'en avez pas. Mettez-le dans le / Etc /httpd/conf.d/ dossier et donnez-lui un nom avec le .conf extension. Ici et plus loin remplacer nom-de-domaine.com avec le vôtre.
nano /etc/httpd/conf.d/domain-name.com.confInsérez-y la configuration suivante :
<VirtualHost *:443>
SSLEngine on
# The path to the complete chain of your SSL certificate
SSLCertificateFile /etc/pki/tls/certs/full-chain.pem
# The path to the private key
SSLCertificateKeyFile /etc/pki/tls/private/privkey.pem
# The path to the content of your website.
<Directory /var/www/domain-name.com>
AllowOverride All
</Directory>
# The path to the content of your website
DocumentRoot /var/www/domain-name.com
# Domain name of your website
ServerName domain-name.com
ServerAlias www.domain-name.com
</VirtualHost>Créez la /var/www/nom-de-domaine.com répertoire et placez-y le contenu de votre site, si vous ne l'avez pas déjà fait.
Rediriger depuis HTTP à HTTPS
Pour rediriger les requêtes du port 80 non protégé (HTTP) au port crypté 443 (HTTPS), ajoutez les lignes suivantes au / Etc /httpd/conf.d/nom-de-domaine.com.conf fichier.
<VirtualHost *:80>
ServerName domain-name.com
ServerAlias www.domain-name.com
Redirect "/" "https://domain-name.com/"
</VirtualHost>Enregistrez et fermez le fichier et redémarrez Apache.
systemctl restart httpd
700
300
700
300
700
300
700
300
