1.6. Configurando a criptografia TLS em um servidor Apache HTTP

Procedimento

1. Instale o pacote mod_ssl:

   # dnf install mod_ssl

2. Edite o arquivo /etc/httpd/conf.d/ssl.conf e adicione as seguintes configurações à diretiva <VirtualHost _default_:443>:

   1. Defina o nome do servidor:

      ServerName example.com

      Importante

      O nome do servidor deve corresponder à entrada definida no campo Common Name do certificado.

   2. Opcional: Se o certificado contiver nomes de host adicionais no campo Subject Alt Names (SAN), você pode configurar mod_ssl para fornecer criptografia TLS também para esses nomes de host. Para configurar isto, adicione o parâmetro ServerAliases com os nomes correspondentes:

      ServerAlias www.example.com server.example.com

   3. Defina os caminhos para a chave privada, o certificado do servidor e o certificado da CA:

      SSLCertificateKeyFile "/etc/pki/tls/private/example.com.key"
      SSLCertificateFile "/etc/pki/tls/certs/example.com.crt"
      SSLCACertificateFile "/etc/pki/tls/certs/ca.crt"

3. Por razões de segurança, configure que somente o usuário root possa acessar o arquivo de chave privada:

   # chown root:root /etc/pki/tls/private/example.com.key
   # chmod 600 /etc/pki/tls/private/example.com.key

   Atenção

   Se a chave privada foi acessada por usuários não autorizados, revogar o certificado, criar uma nova chave privada e solicitar um novo certificado. Caso contrário, a conexão TLS não é mais segura.

4. Abra a porta 443 no firewall local:

   # firewall-cmd --permanent --add-port=443
   # firewall-cmd --reload

5. Reinicie o serviço httpd:

   # systemctl restart httpd

   Nota

   Se você protegeu o arquivo de chave privada com uma senha, você deve digitar esta senha toda vez que o serviço httpd for iniciado.