Módulo SSL en Apache 2.4 - Historial de revisiones

Joselv: /* Referencias */

2024-09-26T11:30:37Z

Referencias

2024-09-26T11:16:22Z

Desactivar SSLv2 e SSLv3 (opcional)

2024-09-26T11:09:24Z

Configurar virtual host para acceso seguro

2024-09-26T11:07:39Z

Generar certificado autofirmado

2024-09-26T11:05:21Z

Habilitar módulo SSL

2024-09-26T11:03:20Z

Habilitar módulo SSL

2024-09-26T10:57:45Z

Referencias

2024-09-26T10:56:21Z

Introdución

2024-09-26T10:55:26Z

2020-11-12T19:46:38Z

Configurar virtual host para acceso seguro

← Revisión anterior		Revisión del 11:30 26 sep 2024
Línea 110:		Línea 110:
	* [https://httpd.apache.org/docs/trunk/es/mod/mod_ssl.html Información oficial de Apache do módulo SSL]		* [https://httpd.apache.org/docs/trunk/es/mod/mod_ssl.html Información oficial de Apache do módulo SSL]
	* [https://www.digitalocean.com/community/tutorials/how-to-create-a-self-signed-ssl-certificate-for-apache-in-ubuntu-22-04 How To Create a Self-Signed SSL Certificate for Apache in Ubuntu 22.04 - Digital Ocean]		* [https://www.digitalocean.com/community/tutorials/how-to-create-a-self-signed-ssl-certificate-for-apache-in-ubuntu-22-04 How To Create a Self-Signed SSL Certificate for Apache in Ubuntu 22.04 - Digital Ocean]
		+	* [https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwic77Ohv-CIAxWdafEDHbp-HPEQFnoECBYQAQ&url=https%3A%2F%2Fwww.rehurtado.com%2Fver_documento.php%3Fid%3D29&usg=AOvVaw2XN89eivWlPoqI18Pdmnj5&opi=89978449 Guia Inteco]

@@ Línea 78: / Línea 78: @@
 Podemos desactivar as versións 2 e 3 de SSL por estar obsoletas:
   SSLProtocol all -SSLv2 -SSLv3
 = Reiniciar servicio =

← Revisión anterior		Revisión del 11:09 26 sep 2024
Línea 37:		Línea 37:

	= Configurar virtual host para acceso seguro =		= Configurar virtual host para acceso seguro =
		+
		+	Hai que declarar o certificado e a clave privada no ficheiro de configuración do servidor HTTP Apache, usando as directivas:
		+	* SSLEngine on
		+	* SSLCertificateFile ArchivoCert
		+	* SSLCertificateKeyFile ArchivoClave
		+
		+	; ArchivoCert
		+	: Camiño de acceso ao ficheiro que contén o certificado.
		+	; ArchivoClave
		+	: Camiño de acceso ao ficheiro que contén a clave privada.

	<pre> /etc/apache2/sites-available/default-ssl.conf		<pre> /etc/apache2/sites-available/default-ssl.conf

@@ Línea 18: / Línea 18: @@
   apache2 -M | grep ssl
-= Generar certificado autofirmado =
+= Xenerar certificado autoasinado =
   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt
 = Configurar virtual host para acceso seguro =

@@ Línea 15: / Línea 15: @@
 O módulo que xestiona o protocolo SSL é mod_ssl. Ten que estar configurado para ser cargado no ficheiro de configuración do servidor HTTP Apache.
-  '''NOTA'''. Comprobar que o módulo está instalado (3 posibilidades):
+  '''NOTA'''. Comprobar que o módulo está instalado:
-  ls /lib/apache2/modules/*ssl*
+  apache2 -M | grep ssl
 = Generar certificado autofirmado =

@@ Línea 11: / Línea 11: @@
   sudo a2enmod ssl
   sudo a2enmod headers
 = Generar certificado autofirmado =

@@ Línea 57: / Línea 57: @@
 = Referencias =
-* https://httpd.apache.org/docs/trunk/es/mod/mod_ssl.html
+* [https://httpd.apache.org/docs/trunk/es/mod/mod_ssl.html Información oficial de Apache do módulo SSL]
-* https://www.digitalocean.com/community/tutorials/how-to-create-a-self-signed-ssl-certificate-for-apache-in-ubuntu-18-04
+* [https://www.digitalocean.com/community/tutorials/how-to-create-a-self-signed-ssl-certificate-for-apache-in-ubuntu-22-04 How To Create a Self-Signed SSL Certificate for Apache in Ubuntu 22.04 - Digital Ocean]

@@ Línea 2: / Línea 2: @@
 = Introdución =
-Podemos usar o protocolo HTTPS (''HyperText Transfer Protocol Secure'') para aumentar a seguridade; basesase nunha capa de software protexida, SSL (''Secure Socket Layer'') ou TLS (''Transport Layer Secure'', sucesor de SSL), para a comunicación entre o cliente e o servidor Apache.
+Podemos usar o ''''protocolo HTTPS''' (''HyperText Transfer Protocol Secure'') para aumentar a '''seguridade'''; basesase nunha capa de software protexida, SSL (''Secure Socket Layer'') ou TLS (''Transport Layer Secure'', sucesor de SSL), para a comunicación entre o cliente e o servidor Apache.
-O protocolo de seguridade toma en conta a autenticación dos participantes a través dos certificados, o cifrado e o control da integridade dos datos intercambiados.
+O protocolo de seguridade toma en conta a autenticación dos participantes a través dos '''certificados''', o '''cifrado''' e o '''control da integridade''' dos datos intercambiados.
-Emprega o ''well-known port'' 443, a diferencia de http que emprega o 80.
+Emprega o '''''well-known port'' 443''', a diferencia de http que emprega o 80.
 = Habilitar módulo SSL =

← Revisión anterior		Revisión del 10:55 26 sep 2024
Línea 1:		Línea 1:
		+
		+	= Introdución =
		+
		+	Podemos usar o protocolo HTTPS (''HyperText Transfer Protocol Secure'') para aumentar a seguridade; basesase nunha capa de software protexida, SSL (''Secure Socket Layer'') ou TLS (''Transport Layer Secure'', sucesor de SSL), para a comunicación entre o cliente e o servidor Apache.
		+
		+	O protocolo de seguridade toma en conta a autenticación dos participantes a través dos certificados, o cifrado e o control da integridade dos datos intercambiados.
		+
		+	Emprega o ''well-known port'' 443, a diferencia de http que emprega o 80.

	= Habilitar módulo SSL =		= Habilitar módulo SSL =

@@ Línea 36: / Línea 36: @@
 </pre>
-= Desactivar SSLv2 e SSLv3 (opcional)
+= Desactivar SSLv2 e SSLv3 (opcional) =
 Podemos desactivar as versións 2 e 3 de SSL por estar obsoletas:
   SSLProtocol all -SSLv2 -SSLv3