Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- startssl [2013/10/04 13:18] – blazek
+++ startssl [2013/10/04 14:09] – [StartSSL] blazek
@@ Řádek 1: / Řádek 1: @@
 ====== StartSSL ======
-No Kidding 100% FREE :-)
+https://www.startssl.com No Kidding 100% FREE :-)
+===== Přihlášení a získání certifikátu =====
   - vstoupit na https://www.startssl.com/?app=12
@@ Řádek 20: / Řádek 21: @@
   - následuje přidání domény a **Continue**
   - dále je nutné přidat sub doménu, moje: http://www.isn.cz
-  - následuje info, že je ready podpora pro domény **isn.cz** a **<nowiki>www.isn.cz</nowiki>**, s tím, že **common name:** **<nowiki>www.isn.cz</nowiki>**
+  - následuje info, že je ready podpora pro domény **isn.cz** a **<nowiki>www.isn.cz</nowiki>**, s tím, že **common name:** **<nowiki>www.isn.cz</nowiki>** a pokračujeme **Continue** pro získání certifikátu
+  - uložím certifikát (PEM encoded certificate) zkopírováním z textboxu do souboru **ssl.crt** a dokončím **Finish**
+  - na závěr si ještě vyexportovat osobní certifikát z prohlížeče pro přihlašování ke startssl a schovat
+===== HTTPD =====
+<code>
+shell# cp ssl.crt /etc/pki/tls/certs
+shell# cp ssl.key /etc/pki/tls/private
+shell# chown root:0 /etc/pki/tls/certs/ssl.crt
+shell# chown root:0 /etc/pki/tls/private/ssl.key
+shell# chmod 600 /etc/pki/tls/certs/ssl.crt
+shell# chmod 600 /etc/pki/tls/private/ssl.key
+</code>
+<file conf /etc/httpd/conf.d/ssl.conf>
+<VirtualHost *:443>
+  ServerAdmin postmaster@isn.cz
+  DocumentRoot /var/www/html
+  ServerName www.isn.cz
+  SSLEngine on
+  SSLCertificateFile /etc/pki/tls/certs/ssl.crt
+  SSLCertificateKeyFile /etc/pki/tls/private/ssl.key
+  ErrorLog /var/log/httpd/https_isn.cz-error_log
+  CustomLog /var/log/httpd/https_isn.cz-access_log common
+</VirtualHost>
+</file>