Ubuntu-fr

brisfan

[résolu] Installer un certificat SSL 1&1 sur APACHE2.4.7

Bonjour à tous!

Alors je suis en train de m'installer un petit serveur web avec un site perso + un owncloud. En HTTP tout fonctionne. Je souhaite sécuriser tout ça avec le certificat que j'ai acheté sur 1&1 mais rien à faire, je n'y arrive pas. J'aurais besoin de votre aide sur ce coup là.

Voilà ma config :
Ubuntu Linux 14.04.2
Apache 2.4.7

1) J'ai installé open ssl et lancé le module dans apache (sudo a2enmod ssl)

2) J'ai téléchargé sur le site de 1&1 la clef privée (en "trucchose_private_key.key"), le certificat (en "trucchose_ssl_certificate.cer") et le certificat intermédiaire (trucchose_ssl_certificate_INTERMEDIATE.cer").

3) Je me suis loggé en root et j'ai déplacé ces 3 fichiers dans le repertoire : /etc/apache2/ssl-certs/

4) j'ai édité le fichier /etc/apache2/sites-avaible/000-default.conf
Voici le contenu du fichier :

<VirtualHost *:80>
        ServerName trucchose.fr
        DocumentRoot /var/www/html

</VirtualHost>

<VirtualHost *:443>

        ServerName trucchose.fr

        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

        SSLEngine on
        SSLCertificateFile /etc/apache2/ssl-certs/trucchose.fr_ssl_certificate.cer
        SSLCertificateKeyFile /etc/apache2/ssl-certs/trucchose.fr_private_key.key
        SSLCACertificateFile /etc/apache2/ssl-certs/trucchose.fr_ssl_certificate_INTERM$

</VirtualHost>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

5) J'ai ensuite relancé le service apach : sudo service apache2 restart

Le HTTP marche toujours très bien mais quand je mets l'adresse https://trucchose.fr j'ai un "délai d'attente dépassé"
Est-ce que c'est les extensions .cer qui posent problème?
Dans ce cas comment convertir ces fichiers en .crt ?
Est-ce que j'ai mal configuré le fichier 000-default.conf?
Je remercie d'avance tout ceux qui prendront le temps de se pencher sur mon problème.

Dernière modification par brisfan (Le 15/07/2015, à 13:54)

brisfan

Re : [résolu] Installer un certificat SSL 1&1 sur APACHE2.4.7

J'ai trouvé, c'est de ma faute, j'avais oublié d'ouvrir le port 443 et le rediriger vers l'IP de mon serveur...
J'espère que ma galère pourra en aider d'autres!