Apache 2.x WebServer - Versionsgeschichte

Icmichaelis am 25. März 2026 um 11:28 Uhr

2026-03-25T11:28:24Z

← Nächstältere Version		Version vom 25. März 2026, 13:28 Uhr
Zeile 42:		Zeile 42:
	== Lage der Konfigurationsdateien ==		== Lage der Konfigurationsdateien ==

	Die ~~Önderungen~~ an der Konfiguration werden in der Regel an der VHost Konfiguration vorgenommen.		Die Änderungen an der Konfiguration werden in der Regel an der VHost Konfiguration vorgenommen.

	* Debian basierenden Distributionen: <code>/etc/apache2/sites-available/</code> oder verlinkt <code>/etc/apache2/sites-enabled/</code>		* Debian basierenden Distributionen: <code>/etc/apache2/sites-available/</code> oder verlinkt <code>/etc/apache2/sites-enabled/</code>
Zeile 55:		Zeile 55:


	== Vorbereitende ~~Önderungen~~ ==		== Vorbereitende Änderungen ==
	Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.		Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.

Icmichaelis am 25. März 2026 um 11:27 Uhr

2026-03-25T11:27:28Z

← Nächstältere Version		Version vom 25. März 2026, 13:27 Uhr
Zeile 36:		Zeile 36:
	Entscheidet man sich, die Intermediate Zertifikate auch unter <code>/etc/ssl/certs</code> abzulegen, müssen noch die Links in Form von Prüfsummen erzeugt werden, die eine Funktion mit dem Parameter <code>SSLCACertificatePath</code> erlauben.		Entscheidet man sich, die Intermediate Zertifikate auch unter <code>/etc/ssl/certs</code> abzulegen, müssen noch die Links in Form von Prüfsummen erzeugt werden, die eine Funktion mit dem Parameter <code>SSLCACertificatePath</code> erlauben.

	Der einfachste Weg wäre der Aufruf des Scripts <code>c_hash</code>. Das Programm gehört zum Lieferumfang von OpenSSL. Sollte es sich nicht im Suchpfad finden lassen, liegt es häufig im Dokumentationsverzeichnis des OpenSSL Programmpaketes (zB <code>/usr/share/doc/openssl/</code>).		Der einfachste Weg wäre der Aufruf des Scripts <code>c_hash</code>. Das Programm gehört zum Lieferumfang von OpenSSL. Sollte es sich nicht im Suchpfad finden lassen, liegt es häufig im Dokumentationsverzeichnis des OpenSSL Programmpaketes (z.B. <code>/usr/share/doc/openssl/</code>).

	= Anpassung der Konfiguration =		= Anpassung der Konfiguration =

Icmichaelis am 25. März 2026 um 11:25 Uhr

2026-03-25T11:25:16Z

← Nächstältere Version		Version vom 25. März 2026, 13:25 Uhr
Zeile 27:		Zeile 27:
	Für die Ablage bietet sich die Verzeichnisstruktur unter <code>/etc/ssl</code> an.		Für die Ablage bietet sich die Verzeichnisstruktur unter <code>/etc/ssl</code> an.

	<~~source~~ lang=bash>		<pre lang=bash>
	/etc/ssl/private		/etc/ssl/private
	/etc/ssl/certs		/etc/ssl/certs
	</~~source~~>		</pre>

	Im Verzeichnis <code>private</code> werden die privaten Schlüssel abgelegt. Im Verzeichnis <code>certs</code> werden die Zertifikate gespeichert.		Im Verzeichnis <code>private</code> werden die privaten Schlüssel abgelegt. Im Verzeichnis <code>certs</code> werden die Zertifikate gespeichert.
Zeile 58:		Zeile 58:
	Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.		Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.

	<~~source~~ lang=apache>		<pre lang=apache>
	<VirtualHost 10.0.0.1:80>		<VirtualHost 10.0.0.1:80>
	ServerName server1.example.org		ServerName server1.example.org
Zeile 95:		Zeile 95:
	</Directory>		</Directory>
	</VirtualHost>		</VirtualHost>
	</~~source~~>		</pre>


Zeile 102:		Zeile 102:
	== Alternative 1 (bis Apache 2.4.7) ==		== Alternative 1 (bis Apache 2.4.7) ==

	<~~source~~ lang=apache>		<pre lang=apache>
	<VirtualHost 10.0.0.1:443>		<VirtualHost 10.0.0.1:443>
	ServerName server1.example.org		ServerName server1.example.org
Zeile 127:		Zeile 127:
	# SSL Config		# SSL Config
	</VirtualHost>		</VirtualHost>
	</~~source~~>		</pre>

	== Alternative 2 ==		== Alternative 2 ==
Zeile 135:		Zeile 135:
	Dabei bietet sich die Option an. Die Vorarbeit ist etwas umfangreicher, dafür können eventuelle spätere Zertifikatsinstallationen davon profitieren.		Dabei bietet sich die Option an. Die Vorarbeit ist etwas umfangreicher, dafür können eventuelle spätere Zertifikatsinstallationen davon profitieren.

	<~~source~~ lang=apache>		<pre lang=apache>
	<VirtualHost 10.0.0.1:443>		<VirtualHost 10.0.0.1:443>
	ServerName server1.example.org		ServerName server1.example.org
Zeile 160:		Zeile 160:
	# SSL Config		# SSL Config
	</VirtualHost>		</VirtualHost>
	</~~source~~>		</pre>

	== Alternative 3 (seit Apache 2.4)==		== Alternative 3 (seit Apache 2.4)==
Zeile 168:		Zeile 168:
	Dieses Vorgehen kann alternativ oder parallel zur Direktive <code>SSLCACertificatePath</code> gewählt werden.		Dieses Vorgehen kann alternativ oder parallel zur Direktive <code>SSLCACertificatePath</code> gewählt werden.

	<~~source~~ lang=apache>		<pre lang=apache>
	# SSL Config		# SSL Config
	SSLEngine on		SSLEngine on
Zeile 174:		Zeile 174:
	SSLCertificateKeyFile /etc/ssl/certs/meinschluessel.key		SSLCertificateKeyFile /etc/ssl/certs/meinschluessel.key
	# SSL Config		# SSL Config
	</~~source~~>		</pre>

	= Abschluss =		= Abschluss =
Zeile 194:		Zeile 194:
	Es bietet sich vor allem an, die Auswahl der unterstützten Protokolle einzugrenzen.		Es bietet sich vor allem an, die Auswahl der unterstützten Protokolle einzugrenzen.

	<~~source~~ lang=apache>		<pre lang=apache>
	SSLProtocol All -SSLv2 -SSLv3		SSLProtocol All -SSLv2 -SSLv3
	</~~source~~>		</pre>

	Es kann auch eine Auswahl unterstützter Verschlüsselungsmechanismen mitgegeben werden, die verhandelt werden dürfen:		Es kann auch eine Auswahl unterstützter Verschlüsselungsmechanismen mitgegeben werden, die verhandelt werden dürfen:

	<~~source~~ lang=apache>		<pre lang=apache>
	SSLCipherSuite HIGH:!MEDIUM:!aNULL:!MD5:!LOW:!RC4:!EXP		SSLCipherSuite HIGH:!MEDIUM:!aNULL:!MD5:!LOW:!RC4:!EXP
	</~~source~~>		</pre>

	Wie stark die jeweilige Auswahl die zur Verfügung stehenden Mechanismen eingrenzt, kann mit dem Befehl:		Wie stark die jeweilige Auswahl die zur Verfügung stehenden Mechanismen eingrenzt, kann mit dem Befehl:

	<~~source~~ lang=bash>		<pre lang=bash>
	openssl ciphers -v 'HIGH:!MEDIUM:!aNULL:!MD5:!LOW:!RC4:!EXP'		openssl ciphers -v 'HIGH:!MEDIUM:!aNULL:!MD5:!LOW:!RC4:!EXP'
	</~~source~~>		</pre>

	= Weiterführende Links =		= Weiterführende Links =
	* [https://www.sslplus.de/produkte/ssl-zertifikate.html Zertifikate für Apache Webserver]		* [https://www.sslplus.de/produkte/ssl-zertifikate.html Zertifikate für Apache Webserver]

Icmichaelis am 10. Februar 2017 um 10:08 Uhr

2017-02-10T10:08:33Z

← Nächstältere Version		Version vom 10. Februar 2017, 12:08 Uhr
Zeile 211:		Zeile 211:

	= Weiterführende Links =		= Weiterführende Links =
	* [https://~~icertificate~~.~~eu/~~de/produkte/ssl-zertifikate.html Zertifikate für Apache Webserver]		* [https://www.sslplus.de/produkte/ssl-zertifikate.html Zertifikate für Apache Webserver]

Icleroy am 23. März 2016 um 09:47 Uhr

2016-03-23T09:47:06Z

← Nächstältere Version		Version vom 23. März 2016, 11:47 Uhr
Zeile 7:		Zeile 7:
	* den [[Privatekey\|Private Key]]		* den [[Privatekey\|Private Key]]
	* das Zertifikat		* das Zertifikat
	* das bzw die [[Intermediate Zertifikat]]/-e		* das bzw. die [[Intermediate Zertifikat]]/-e

	Wenn die [[Intermediate Zertifikat\|Zwischenzertifikate]] von der [[CA]] nicht mit dem eigentlichen Zertifikat ausgeliefert wurden, bietet die jeweilige [[CA\|Zertifizierungsstelle]] eine Möglichkeit diese zu beziehen.		Wenn die [[Intermediate Zertifikat\|Zwischenzertifikate]] von der [[CA]] nicht mit dem eigentlichen Zertifikat ausgeliefert wurden, bietet die jeweilige [[CA\|Zertifizierungsstelle]] eine Möglichkeit diese zu beziehen.

Ichopfe: /* Bezugsquellen für Intermediate Zertifikate */

2015-07-21T14:52:57Z

Bezugsquellen für Intermediate Zertifikate

← Nächstältere Version		Version vom 21. Juli 2015, 16:52 Uhr
Zeile 19:		Zeile 19:
	* [https://support.globalsign.com/customer/portal/topics/538410-root-certificates/articles GlobalSign/AlphaSSL]		* [https://support.globalsign.com/customer/portal/topics/538410-root-certificates/articles GlobalSign/AlphaSSL]
	* [https://www.certum.eu/certum/cert,expertise_support_SSL_certificates.xml CERTUM]		* [https://www.certum.eu/certum/cert,expertise_support_SSL_certificates.xml CERTUM]
			* [https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&id=INFO1548&actp=search&viewlocale=en_US&searchid=1437488968666 RapidSSL]
			* [https://search.thawte.de/support/ssl-digital-certificates/index?page=content&id=INFO1384&actp=search&viewlocale=en_US&searchid=1437488680781 Thawte]
			* [https://www.digicert.com/digicert-root-certificates.htm DigiCert]

	== Ablage von Zertifikaten und Schlüssel ==		== Ablage von Zertifikaten und Schlüssel ==

Iceiden: /* Notwendige Önderungen */

2015-07-21T14:43:01Z

Notwendige Önderungen

← Nächstältere Version		Version vom 21. Juli 2015, 16:43 Uhr
Zeile 52:		Zeile 52:


	== ~~Notwendige~~ Önderungen ==		== Vorbereitende Önderungen ==
	Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.		Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.

Iceiden: /* Anpassung der Konfiguration */

2015-07-21T14:42:20Z

Anpassung der Konfiguration

← Nächstältere Version		Version vom 21. Juli 2015, 16:42 Uhr
Zeile 36:		Zeile 36:

	= Anpassung der Konfiguration =		= Anpassung der Konfiguration =

			== Lage der Konfigurationsdateien ==

	Die Önderungen an der Konfiguration werden in der Regel an der VHost Konfiguration vorgenommen.		Die Önderungen an der Konfiguration werden in der Regel an der VHost Konfiguration vorgenommen.
Zeile 49:		Zeile 51:
	* default Apache2 Installationen: <code>/usr/local/apache2/conf/</code>		* default Apache2 Installationen: <code>/usr/local/apache2/conf/</code>


			== Notwendige Önderungen ==
	Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.		Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.

Iceiden: /* Anpassung der Konfiguration */

2015-07-21T14:41:44Z

Anpassung der Konfiguration

← Nächstältere Version		Version vom 21. Juli 2015, 16:41 Uhr
Zeile 39:		Zeile 39:
	Die Önderungen an der Konfiguration werden in der Regel an der VHost Konfiguration vorgenommen.		Die Önderungen an der Konfiguration werden in der Regel an der VHost Konfiguration vorgenommen.

	~~Diese findet sich bei~~ Debian basierenden Distributionen ~~unter~~ <code>/etc/apache2/sites-available/</code> oder verlinkt ~~auch hier~~ <code>/etc/apache2/sites-enabled/</code>.		* Debian basierenden Distributionen: <code>/etc/apache2/sites-available/</code> oder verlinkt <code>/etc/apache2/sites-enabled/</code>

	~~Bei~~ Redhat, Fedora und Mandriva ~~wird die Serverkonfiguration unter~~ <code>/etc/httpd</code> ~~abgelegt.~~		* Redhat, Fedora und Mandriva: <code>/etc/httpd</code>

	~~Bei~~ FreeBSD ~~liegt die Konfiguration im Verzeichnis~~ <code>/usr/local/etc/apache22/</code>.		* FreeBSD: <code>/usr/local/etc/apache22/</code>

	NetBSD ~~folgt diesem Schema~~: <code>/usr/pkg/etc/httpd/</code>.		* NetBSD: <code>/usr/pkg/etc/httpd/</code>

	~~Im Falle von Hand gebauter~~ Apache2 Installationen ~~liegen die Konfigurationsdateien normalerweise unterhalb von~~ <code>/usr/local/apache2/conf/</code>.		* default Apache2 Installationen: <code>/usr/local/apache2/conf/</code>

	Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.		Um SSL anzuschalten legen Sie eine Kopie des VHosts an, der auf Port 80 horcht.

Iceiden: /* Ausblick */

2015-07-21T14:39:42Z

Ausblick

← Nächstältere Version		Version vom 21. Juli 2015, 16:39 Uhr
Zeile 202:		Zeile 202:
	openssl ciphers -v 'HIGH:!MEDIUM:!aNULL:!MD5:!LOW:!RC4:!EXP'		openssl ciphers -v 'HIGH:!MEDIUM:!aNULL:!MD5:!LOW:!RC4:!EXP'
	</source>		</source>

			= Weiterführende Links =
			* [https://icertificate.eu/de/produkte/ssl-zertifikate.html Zertifikate für Apache Webserver]