que se necesita para usar SSL con apache??

[HalconVigia]

Buenas!!

pues eso... quiero experimentar con los HTTPs y el SSL pero me eh topado con aquello de los certificados....
ahora... que tengo que hacer para crearme uno??

se pueden crear o que se requiere para correr como https???

de antemano las gracias... y
un saludo!!

[serser]

Hola HalconVigia.

Lo primero que necesitas es tener instalado Apache con SSL (lógico) y tener activado el módulo de SSL.

Para experimentar con SSL lo mejor es OpenSSL: http://www.openssl.org/.

Con esto puedes crear certificados autofirmados (o sea, no firmados por una Autoridad Certificadora, que suele costar bastante dinero).

Es necesario tener algún certificado para correr como HTTPS. Te dejo unos enlaces donde se explican varias maneras de crear un certificado con OpenSSL:

http://www.shadowsland.com/index.php...id=12&Itemid=1
http://juanferrub.blogspot.com/2008/...eguro-con.html
http://denvite.blogspot.com/2009/11/...a-openssl.html

Te aviso que puede ser algo complejo, pero si tienes dudas solo tienes que preguntar.

[HalconVigia]

buenas!!
muchas gracias por los manuales... los eh estado leyendo y se ven bastante bien, solo que tengo un problema... mi apache corre sobre windows y todas las instrucciones estan para linux.....

alguien sabe de algun manual para hacerlo en windows???

gracias por responder y un saludo!!!

[serser]

Ahora que recuerdo tengo por ahí un mini manual para Windows, que la verdad no me acuerdo si funcionaba (creo que sí):

1. Generar la pareja de claves para la CA con passphrase "test":
   openssl genrsa -out CA_TEST.key -passout pass:test 2048
2. Generar un certificado auto‐firmado con la clave pública de la CA, con la passphrase "test":
   openssl req -new -x509 -out CA_TEST.crt -days 365 -sha1 -config openssl.cfg -extensions v3_ca
3. Generar una pareja de claves para el servidor:
   openssl genrsa -out TEST.key -passout pass:test 1024
4. Generar la petición de certificado para el servidor (introducir datos anteriores):
   openssl req -new -out TEST.csr -key TEST.key -sha1 -config openssl.cfg
5. Generar el certificado de la clave pública del servidor firmado por la CA:
   openssl x509 -req -in TEST.csr -CAkey CA_TEST.key -sha1 -days 365 -out TEST.crt -signkey TEST.key -extfile openssl.cfg -extensions v3_ca

Después copiar los archivos TEST.ctr y TEST.key a un directorio de Apache, por ejemplo al directorio SSL (habrá que crearlo).

Debemos hacer que Apache escuche el puerto 443 (HTTPS) y crear un servidor virtual para nuestra prueba. Para ello escribimos en el httpd.conf:

Listen 443
...
SSLMutex default
SSLSessionCache none
<VirtualHost localhost:443>
SSLEngine On
SSLCertificateFile C:/directorio_de_apache/SSL/TEST.crt
SSLCertificateKeyFile C:/directorio_de_apache/SSL/TEST.key
</VirtualHost>

Después, con el modulo ssl_module cargado, reiniciamos Apache y probamos si funciona:

https://localhost


Como puedes observar es muy escueto y no explica casi nada. Pruébalo y si te falla o tienes dudas, pregunta.

[Twonex]

Iniciado por serser

Para ello escribimos en el httpd.conf:

en que parte?
donde se me ocurra ponerlo o algún lugar especifico?

[serser]

Puedes ponerlo donde quieras (nunca dentro de <Directory> <LocalHost>, etc.), pero lo suyo es ponerlo según un orden, por ejemplo la línea Listen 443 después de la línea Listen 80, etc...

Aunque ahora Apache viene con archivos de configuración extra para tener todo bien ordenado. El archivo referente a SSl es httpd-ssl.conf que está en la carpeta /conf/extra. Para que Apache reconozca este archivo debes descomentar la siguiente línea en el archivo http.conf:

#Include conf/extra/httpd-ssl.conf