ugrás a tartalomhoz

ssl win-es Apache ra..

stpetrus · 2002. Szep. 26. (Cs), 15.44
Sziasztok!
meg tudná valaki mondani, hogyan kell win-es Apache ra felrakni 1 ssl modult és élesíteni azt?
azthiszem anélkül nem működik a https...
‹ Nyolc üzenet, de ne egymás alá az üzenőfalalamon konstansok behelyettesitése ›
 ■
1

Re: ssl win-es Apache ra..

quasimidi · 2002. Szep. 26. (Cs), 20.00
Tudomásom szerint qtya nehéz. Javaslom a Linux használatát mod_ssl-el. Windows alatt neked kell lefordítani a forráskódot. Persze ha van aki tud más megoldást, jelezze.
2

Re: ssl win-es Apache ra..

bbalint · 2002. Szep. 28. (Szo), 09.15
hi.

én otthon az openssl-t sem tudom lefordítni vizuál cével, mivel egy
elkódolással valami baja "van".
nem tudom mi a hiba, meg részemről nem is annyira fontos...
a mod_ssl az tényleg jó dolog, meg openssl esetén pl. php-val is lehet
használni...

--bbalint
3

Re: ssl win-es Apache ra..

stpetrus · 2002. Okt. 2. (Sze), 10.09
Sziasztok!!
Szeretnék hozzájárulni ezzel a linkkel, hogy a fejlesztők win alatt is ki tudják próbálni az ssl-t.

http://www.opensa.org

remélem működik..én még nem próbáltam...de hamarosan...
csákány
4

Két tipp

yaanno · 2006. Ápr. 26. (Sze), 09.45
1. Howto
2. Előkészített binárisok

Most épp az utóbbival bíbelődök :)
5

És még egy tipp

yaanno · 2006. Ápr. 26. (Sze), 11.02
Linux alá.

a httpd.conf ba include-val behúzható egy ssl.conf, ami nálam valami ilyesmi:

SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
Listen 443
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
SSLPassPhraseDialog builtin
SSLSessionCache dbm:logs/ssl_scache
SSLSessionCacheTimeout 300

<VirtualHost *:443>
SSLEngine On
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateKeyFile conf/ssl.key/server.key
SSLCertificateFile conf/ssl.crt/server.crt
DocumentRoot "d:/appserv/www"
ServerName localhost
ServerAdmin you##kukac##example.com
ErrorLog logs/error.log
TransferLog logs/access.log
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

<Directory "d:/apache/apache2/cgi-bin">
SSLOptions +StdEnvVars
</Directory>

<Files ~ "\.(cgi|shtml|phtml|php3?|php|inc)$">
SSLOptions +StdEnvVars
</Files>

</VirtualHost>
A server.key és a server.crt előállítása pl. az openssl binárissal elég könnyű.