Apache amb SSL (HTTPS)

Guia per activar HTTPS al servidor Apache.

Activem el protocol SSL a Apache

La configuració per defecte ja porta uns certificats autofirmats amb els què el nostre servidor funcionarà, tot i que el navegador avisarà que no és una site de confiança.

Els certificats autofirmats solen estar amb el nom snakeoil. Els pots comprovar a l'arxiu

/etc/apache2/sites-available/default-ssl.conf

Els arxius solen ser (només com a referència):

SSLCertificateFile      /etc/ssl/certs/ssl-cert-snakeoil.pem
SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key

Per activar el protocol cal:

1. Obrir el port 443 si estem darrera d'un firewall (és el cas del AWS)
2. Instal·lar el mòdul SSL
3. Activar la site default-ssl

I ja podem anar a mirar el servidor amb:

https://elmeudomini

Crear un certificat vàlid gratuït a StartCom

La companyia StartCom Ltd. ens proporciona certificats gratuïts a l'adreça:

http://startssl.com

Segueix les següents passes:

1. Crea un compte nou a www.startssl.com
2. Valida el teu compte de email

   En el següent pas es descarregarà al teu browser el certificat d'usuari de StartCom

3. Fes una còpia del teu certificat d'usuari.