20.7. Ajouter le cryptage TLS à un serveur HTTP Apache

Procédure

1. Installez le paquetage mod_ssl:

   # dnf install mod_ssl

2. Modifiez le fichier /etc/httpd/conf.d/ssl.conf et ajoutez les paramètres suivants à la directive <VirtualHost _default_:443>:

   1. Définir le nom du serveur :

      ServerName my_company.idm.example.com

      Important

      Le nom du serveur doit correspondre à l'entrée définie dans le champ Common Name du certificat.

   2. Facultatif : Si le certificat contient des noms d'hôtes supplémentaires dans le champ Subject Alt Names (SAN), vous pouvez configurer mod_ssl pour qu'il fournisse également un cryptage TLS pour ces noms d'hôtes. Pour ce faire, ajoutez le paramètre ServerAliases avec les noms correspondants :

      ServerAlias www.my_company.idm.example.com server.my_company.idm.example.com

   3. Définissez les chemins d'accès à la clé privée, au certificat du serveur et au certificat de l'autorité de certification :

      SSLCertificateKeyFile "/etc/pki/tls/private/httpd.key"
      SSLCertificateFile "/etc/pki/tls/certs/httpd.pem"
      SSLCACertificateFile "/etc/pki/tls/certs/ca.crt"

3. Pour des raisons de sécurité, configurez l'accès au fichier de la clé privée uniquement pour l'utilisateur root:

   # chown root:root /etc/pki/tls/private/httpd.key
   # chmod 600 //etc/pki/tls/private/httpd.key

   Avertissement

   Si des utilisateurs non autorisés ont eu accès à la clé privée, révoquez le certificat, créez une nouvelle clé privée et demandez un nouveau certificat. Sinon, la connexion TLS n'est plus sécurisée.

4. Si vous utilisez firewalld, ouvrez le port 443 dans le pare-feu local :

   # firewall-cmd --permanent --add-port=443/tcp
   # firewall-cmd --reload

5. Redémarrez le service httpd:

   # systemctl restart httpd

   Note

   Si vous avez protégé le fichier de clé privée par un mot de passe, vous devez saisir ce mot de passe à chaque démarrage du service httpd.

   • Utilisez un navigateur et connectez-vous à https://my_company.idm.example.com.