Dans ce tuto, nous allons voir comment installer 2 certificats SSL diff\u00e9rents pour deux virtualhosts diff\u00e9rents, sur un serveur debian \/ apache2 ne disposant que d’une IP.<\/p>\n
Pour faire simple, nous envisageons ici le cas de certificats autosign\u00e9s.
\nLe principe est le m\u00eame pour les certificats issus d’une autorit\u00e9 de certification.<\/p>\n
D\u00e9j\u00e0, activons le module ssl\u00a0 :<\/p>\n
a2enmod ssl<\/em><\/p>\n On cr\u00e9e un repertoire pour stocker les certificats :<\/p>\n mkdir \/etc\/ssl\/exempleA<\/em> On g\u00e9n\u00e9re la\u00a0 cl\u00e9 (sans passphrase pour ne pas avoir \u00e0 la retaper au red\u00e9marrage automatique d’apache) : On r\u00e8gle les droits au minimum sur ces fichiers \u00e9diter ainsi le VirtualHost du site exempleA<\/p>\n <VirtualHost *:443><\/em> Note : on peut aller beaucoup plus en d\u00e9tail dans la configuration\u00a0 du Vhost s\u00e9curis\u00e9, je ne mets ici que les lignes les plus basiques.<\/p>\n On fait la m\u00eame chose pour le second Vhost :<\/p>\n mkdir \/etc\/ssl\/exempleB<\/em> <VirtualHost *:443><\/em> Alors ajoutez dans \/etc\/apache2\/ports.conf<\/p>\n <IfModule mod_ssl.c><\/em> Si vous obtenez le message d’erreur suivant au red\u00e9marrage d’apache : Si vous obtenez le message d’erreur suivant au red\u00e9marrage d’apache : C’est que vous avez activ\u00e9 gnutls. (ce qui active donc 2 fois le Listen 443 dans ports.conf) M\u00e9fiez-vous car la commande ‘apache2ctl -t’ ne signalera pas d’erreur.<\/p>\n Si tout est ok, lorsque vous visitez https:\/\/www.exampleA.com et https:\/\/www.exampleB.com vous obtenez bien 2 certificats diff\u00e9rents Dans ce tuto, nous allons voir comment installer 2 certificats SSL diff\u00e9rents pour deux virtualhosts diff\u00e9rents, sur un serveur debian \/ apache2 ne disposant que d’une IP. Pour faire simple, nous envisageons ici le cas de certificats autosign\u00e9s. Le principe…<\/span><\/p>\n
\ncd \/etc\/ssl\/exempleB<\/em><\/p>\n
\nopenssl genrsa -out www.exampleA.com.key 2048<\/em>
\nOn g\u00e9n\u00e8re le CSR
\nopenssl req -new -key www.exampleA.com.key -out www.exampleA.com.csr<\/em>
\nOn g\u00e9n\u00e8re le certificat
\nopenssl x509 -req -days 365 -in www.exampleA.com.csr -signkey www.exampleA.com.key -out www.exampleA.com.crt<\/em><\/p>\n
\nchmod 600 *<\/em><\/p>\n
\n\u00a0\u00a0\u00a0 DocumentRoot \/home\/exampleA\/www<\/em>
\n\u00a0\u00a0\u00a0 ServerName www.exampleA.com<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLEngine on<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLCertificateFile \/etc\/ssl\/exampleA\/www.exampleA.com.crt<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLCertificateKeyFile \/etc\/ssl\/exampleA\/www.exampleA.com.key<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLVerifyClient None<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLOptions +StdEnvVars<\/em>
\n<\/VirtualHost><\/em><\/p>\n
\ncd \/etc\/ssl\/exempleB<\/em>
\nopenssl genrsa -out exempleB.key 2048<\/em>
\nopenssl req -new -key exempleB.key -out exempleB.csr<\/em>
\nopenssl x509 -req -days 365 -in exempleB.csr -signkey exempleB.key -out exempleB.crt<\/em><\/p>\n
\n\u00a0\u00a0\u00a0 DocumentRoot \/home\/exampleB\/www<\/em>
\n\u00a0\u00a0\u00a0 ServerName www.exampleB.com<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLEngine on<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLCertificateFile \/etc\/ssl\/exampleB\/www.exampleB.com.crt<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLCertificateKeyFile \/etc\/ssl\/exampleB\/www.exampleB.com.key<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLVerifyClient None<\/em>
\n\u00a0\u00a0 \u00a0\u00a0\u00a0 \u00a0SSLOptions +StdEnvVars<\/em>
\n<\/VirtualHost><\/em><\/p>\n
\n\u00a0\u00a0\u00a0 Listen 443<\/em>
\n\u00a0\u00a0\u00a0 NameVirtualHost *:443<\/em>
\n<\/IfModule><\/em><\/p>\n
\n\u00ab\u00a0[warn] _default_ VirtualHost overlap on port 443, the first has precedence\u00a0\u00bb<\/em>
\nC’est que vous avez fait une erreur dans \/etc\/apache2\/ports.conf ou dans un des vhosts.<\/p>\n
\n\u00ab\u00a0Restarting web server: apache2 … waiting (98)Address already in use: make_sock: could not bind to address [::]:443\u00a0\u00bb<\/p>\n
\nDonc d\u00e9sactivez gnutls :
\na2dismod gnutls<\/em><\/p>\n
\n(Dans notre cas, en raison des certificats autosign\u00e9s, vous devrez ajouter deux exceptions de s\u00e9curit\u00e9 dans votre navigateur)<\/p>\n","protected":false},"excerpt":{"rendered":"