Форум сетевых администраторов - Как Apache с SSL сделать под Win32

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Apache (http://netadmin.ws/forum/forumdisplay.php?forumid=21)
-- Как Apache с SSL сделать под Win32 (http://netadmin.ws/forum/showthread.php?threadid=7036)

Помещено Astral Man 11-11-2003 в 15:21:

Как Apache с SSL сделать под Win32

Привет!

Помогите разобраться, хочу на Апач поставить SSL.
Скачал OpenSSL и Mod_ssl но никак не могу все это скомпилить и настроить, может кто знает как это делать.

Зарание благодарен.

Помещено polo 12-11-2003 в 12:53:

На сайте есть моя статья о установке апачи, там описывается и эта процедура.

__________________
Всегда есть решение.

Помещено Astral Man 12-11-2003 в 14:54:

quote:
Первоначальное сообщение от polo
На сайте есть моя статья о установке апачи, там описывается и эта процедура.

Статья просто супер, долго искал, но там написано как установить сертификат который сгенирирован при помощи OpenSSL, при этом получаются два файла .cert и .key - этот сертификат не относится к доверенным. У меня уже есть готовый сертификат заверенный CA для Tomcat, хотелось бы его к апаче прикрутить. Или как правельно завереить в CA?

Зарание спасибо!

Astral Man добавил 12-11-2003 в 14:57:43:
polo
Еще вопрос.. в твоей статье все дистрибутивы в binary, а мне хотелось бы все самому скомпилить и настроить, но ни где нет нормальных доков... все описалово которое идет вместе с дстрибутивами настолькое кривое что просто разобраться нельзя.

Спасибо!

Помещено polo 13-11-2003 в 18:34:

ну так если тебе уже выдали сертификаты то и генерировать ничего не надо, просто прописываешь в конфиге апачи.

__________________
Всегда есть решение.

Помещено Astral Man 14-11-2003 в 07:11:

polo

В конфиге прописываются два файла, а у меня один файл.
Если я прописываю:
SSLCertificateFile conf/ssl/ssl.cert то вываливается ошибка:
[Fri Nov 14 09:07:23 2003] [error] mod_ssl: Init: Unable to read server certific
ate from file d:/usr/apache/conf/ssl/ssl.cert (OpenSSL library error follows)
[Fri Nov 14 09:07:23 2003] [error] OpenSSL: error:0D07207B:asn1 encoding routine
s:ASN1_get_object:header too long
Note the errors or messages above, and press the <ESC> key to exit. 24...

Что я не так делаю?

Помещено polo 14-11-2003 в 21:07:

Как один файл? Тебе должны были выдать RSA PRIVATE KEY сгенерированный на базе твоего CSR (этот тоже они обычно дают), на их базе создаешь подписанный сертификат.

__________________
Всегда есть решение.

Помещено Astral Man 18-11-2003 в 11:13:

polo Спасибо, с сертификатом разобрался. Хочу еще и PHP настроить как модуль, а он ругается на то чтобы скомпилить с параметром --DSAPI (помоему так :-)).. Как настроить?

Формат времени GMT. Текущее время 18:39.

Показаны 7 сообщений на этой странице