Apache2 mit SSL einrichten

Da ich das immer wieder nachschlage - hier mal die Kurzfassung:

• CSR erstellen:
  openssl req -new > www.domain.de.csr
• Passphrase entfernen:
  openssl rsa -in privkey.pem -out www.domain.de.key
• Cert ausstellen:
  openssl x509 -in www.domain.de.csr -out www.domain.de.crt -req -signkey www.domain.de.key -days 3650
• Listen 443 in die ports.conf
• Virtual Host anlegen:
  1  <VirtualHost 111.222.333.444:443>
  2   ServerName ssl.domain.de
  3   SSLEngine on
  4   SSLCertificateKeyFile /etc/apache2/conf/ssl/www.domain.de.key
  5   SSLCertificateFile /etc/apache2/conf/ssl/www.domain.de.crt
  6  </VirtualHost>
  
• Mod_SSL aktivieren:
  a2enmod ssl
• Apache neu starten:
  /etc/init.d/apache2 restart

fertig :)

Das ganze funktioniert mit Pfadanpassungen übrigens auch auf Windows-Systemen.

Anmerkung:
Um kostenfrei ein Zertifikat zu bekommen, aber doch wenigstens etwas Sicherheit zu vermitteln, kann man sich kostenlos bei CAcert.org Registrieren und Zertifikate ausstellen.

Meines Wissens arbeitet CAcert gerade daran, eine anerkannte Authorität zu werden :)