Mettre un certificat SSL dans APACHE sous Debian

je manque de temps et de compétences :

Obtenir et télécharger les fichiers du certificat SSL

IONOS fournit trois fichiers nécessaires :

Certificat SSL : fichier au format .cer ou .crt.

Clé privée : fichier au format .key.

Certificat intermédiaire : fichier au format .cer ou .crt.

Téléchargez ces fichiers depuis votre compte IONOS et transférez-les sur votre serveur via un logiciel comme WinSCP ou en utilisant un protocole de transfert de fichiers comme SCP

.
2. Créer les répertoires pour les certificats

Organisez vos fichiers SSL sur le serveur :

bash
mkdir -p /etc/ssl/cles
mkdir -p /etc/ssl/certificats

Placez la clé privée dans /etc/ssl/cles.

Placez le certificat et le certificat intermédiaire dans /etc/ssl/certificats

.

3. Configurer le VirtualHost Apache

Modifiez ou créez un fichier de configuration dans /etc/apache2/sites-available/ pour inclure les paramètres SSL. Exemple de configuration :

text
<VirtualHost *:443>
ServerName votre-domaine.fr
ServerAdmin [Email visible pour les membres Pro]
DocumentRoot /var/www/votre-domaine

SSLEngine on
SSLCertificateFile /etc/ssl/certificats/votre-domaine_ssl_certificate.cer
SSLCertificateKeyFile /etc/ssl/cles/votre-domaine_private_key.key
SSLCertificateChainFile /etc/ssl/certificats/votre-domaine_ssl_certificate_INTERMEDIATE.cer

ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

N'oubliez pas d'ajouter une redirection HTTP vers HTTPS dans le VirtualHost configuré pour le port 80

.
4. Activer les modules nécessaires

Activez les modules Apache requis pour SSL :

bash
a2enmod ssl
a2enmod headers
service apache2 restart

Le module headers est recommandé pour activer HSTS et améliorer la sécurité

.
5. Activer et tester la configuration

Activez le VirtualHost :

bash
a2ensite votre-domaine.fr
apachectl configtest
systemctl restart apache2

Testez ensuite votre configuration avec des outils comme SSL Checker ou SSLLabs pour vérifier la sécurité et l'installation correcte du certificat

.

Ces étapes permettent de configurer efficacement un certificat SSL IONOS sur Apache.