Habilitación de SSL en una instancia de Apache en EC2

Question

Tengo una instancia de EC2 que utiliza la instalación personalizada de Linux de Amazon con Apache incorporado. Esta instalación también tiene openssl instalado. Dicho esto, no parece haber un mod_ssl.so para cargar en httpd.conf.

Por lo tanto, quiero saber la mejor manera de que apache esté habilitado ssl para que pueda configurar mi servidor virtual SSL (tenga en cuenta que ya he configurado las cert/firmas). Idealmente, me gustaría no tener que reconstruir/reinstalar Apache.

Answer 1

Prueba este comando:

yum install mod_ssl 

Answer 2

Un resumen de lo que hay que hacer para habilitar SSL en el servidor Apache en EC2: certificado SSL

1. Get (que ya se hizo)
2. Instale mod_ssl como dijo José Vega
3. Agregue las siguientes líneas a su httpd.conf 3.

NameVirtualHost *:443 

<VirtualHost *:443> 
    ServerName www.example.com 
# other configurations 
SSLEngine on 
SSLCertificateFile /etc/httpd/conf/ssl.crt/mydomain.crt 
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/mydomain.key 
</VirtualHost> 

Por último, no se olvide de abrir el puerto 443 en su instancia EC2

Answer 3

me las arreglé para habilitar SSL en mi instancia EC2 e instalar un certificado SSL libre de startssl.com. Hice algunos errores, este es el enfoque básico:

1. Inscripción a startssl.com pulsando en el enlace Panel de control
   • completa el proceso de registro. Deberá verificar su dirección de correo electrónico.
2. validar su dominio bajo asistente para la validación -> nombres de dominio Validación
3. obtener un certificado por Asistente
   • Certificado para elegir: Web Server SSL/TLS Certificate
   • Introduzca una contraseña que se utiliza para cifrar la clave privada. Lo necesitarás más tarde.
   • Elegí tamaño de clave de 4096
   • Guardar la clave privada cifrada como ssl.encrypted.key algún lugar
   • ?? Olvidé lo que sucedió después
   • Guarde el archivo del certificado como ssl.crt en algún lugar. Para mí, tuve que esperar 30 minutos después apareció bajo Caja de Herramientas -> retrive Certificado
4. uso de OpenSSL para descifrar el archivo cifrado ssl.encrypted.key
   • sudo openssl rsa -in ssl.encrypted.key -out ssl.unencrpted.key
   • startssl.com también tienen una opción de descifrar en su página web, pero no funcionó para mí
5. masilla/SSH en su máquina EC2
6. instalar mod_ssl
   • sudo yum install mod_ssl
7. Vuelva a colocar la certificado y clave predeterminados
   • sudo vi /etc/pki/tls/certs/localhost.crt
   • Pegue los contenidos de ssl.crt
   • ¡Asegúrese de que se pega correctamente! Siempre pierdo los 6 primeros caracteres
   • Use :%d para eliminar el certificado existente, si es necesario
   • [ESC] wq
   • sudo vi /etc/pki/tls/private/localhost.key
   • Pegar en el contenido de ssl.unencrypted.key
   • Una vez más asegurarse de que se pega correctamente!
   • [ESC] wq
8. Compruebe la configuración
   • apachectl configtest
9. Reiniciar
   • sudo service httpd restart
   • que había problemas reiniciar y creo que lo que era fijo sudo kill -9 httpd

Answer 4

debe instalar el módulo SSL, ya que SSL mod no se distribuye con la mayoría de los casos por defecto, pero eso depende de la versión de Apache que está utilizando en su instancia AWS. Para comprobar que se está utilizando, puede ejecutar este comando en la línea de comandos:

httpd -v 

Para Apache 2,2

yum install mod_ssl 

Para Apache 2,4

yum install mod24_ssl 

Answer 5

Si está utilizando Amazon Lightsail, asegúrese de entrar en Redes desde el tablero Lightsail y agregue HTTPS/443 en su Firewall: