apache2 https

[oitt]

hy!

ich werde aus der apache2 docu in diesem punkt nicht schlau:
wie stelle ich es an, dass eine meiner webseiten auch unter https (auf port 443) erreichbar wird? versteh ich da grundsätzlich etwas falsch?
das mod_ssl hab ich eingebunden, aber was dann?

sys: debian sarge stable, apache2

danke.

[oitt]

oder anders gefragt:
wie mach ich es um himmels willen, dass alle die auf meine webseiten kommen, den komfort einer verschlüsselten verbindung geniessen ohne viel umherum?

danke.

[oitt]

Da ich nicht yahoot hab, bevor ich gefragt habe, folgt nun von mir die genaue Anleitung, auch für Anfänger, wie man das denn nun anstellt: *reu*
# bedeutet als root arbeiten
root wirst du mit $> su
gefolgt vom rootpasswort
192.168.x.x und die ports 8080 sowie 8887 sind beinahe frei wählbar...
-------
Voraussetzung:
apache2 (#apt-get install apache2)
openssl (#apt-get install openssl)

#cd /etc/apache2
#ls
#cd ssl
#openssl req -new > server.cert.csr
erstes passwort merken! der rest sind cert-wichtige angaben.
#openssl rsa -in privkey.pem -out server.cert.key
passwort nochmals eingeben.
#openssl x509 -in server.cert.cer -out server.cert.cert -req -signkey server.cert.key -days 365
das zertifikat ist nun 365 tage gültig...

#apt-get install vim
#cd ..
#vim ports.conf
drücke i für Insert-Modus
>Listen 8080
drücke ESC und schreibe :wq ENTER
#cp mods-available/ssl* mods-enabled/
#vim sites-enabled/000-default
>Listen 192.168.11.45:8887
><VirtualHost 192.168.11.45:8887>
>....
>DocumentRoot /EinVerzeichnis/EinUnterverzeichnis
>SSLCertificateFile /etc/apache2/ssl/server.cert.cert
>SSLCertificateKeyFile /etc/apache2/ssl/server.cert.key
>SSLVerifyClient NONE
>SSLEngine ON
>SSLVerifyDepth 10
>....
></VirtualHost>
>....
ESC :wq
#apache2 -k restart
Wenn erfolgreich:
#apt-get install links2
#links2 https://192.168.11.45:8887
Jup, SSL wird nicht unterstützt von diesem Browser, also am besten Firefox starten ;-)
In der Adresszeile oben "https://192.168.11.45:8887" eingeben. Rechte Maustaste auf die Seite und Seiteninformationen auswählen. Reiter Sicherheit auswählen.
Wenn erfolgreich: "http://192.168.11.45:8080" eingeben. ....

MfG, oitt.