Apache Ssl

Wie man ein Selbstsigniertes SSL-Zertifikat zum Testen einer Webanwendung mit Apache erstellt

Als Webentwickler wissen Sie, wie wichtig es ist, Ihre Anwendungen in einer sicheren Umgebung zu testen. Eine häufige Anforderung während der Entwicklung ist die Verwendung von HTTPS, was ein SSL-Zertifikat erfordert. Während öffentliche SSL-Zertifikate für Produktionsseiten unerlässlich sind, ist ein selbstsigniertes SSL-Zertifikat für das Testen Ihrer Webanwendung durchaus ausreichend. In diesem Blogbeitrag werden wir die notwendigen Schritte zum Erstellen dieses Zertifikats speziell für den Einsatz mit einem Apache-Server durchgehen.

Warum ein Selbstsigniertes SSL-Zertifikat verwenden?

Ein selbstsigniertes SSL-Zertifikat ist ein Verschlüsselungswerkzeug, das Sie selbst erstellen, anstatt es von einer vertrauenswürdigen Zertifizierungsstelle (CA) zu beziehen. Dies kann besonders nützlich sein für:

  • Entwicklung und Testen: Damit können Sie die HTTPS-Funktionalität testen, ohne für eine CA bezahlen zu müssen.
  • Interne Anwendungen: Nützlich für Apps, die nicht öffentlich im Internet zugänglich sind.

Es ist jedoch wichtig zu beachten, dass dieser Zertifikat nicht von einer vertrauenswürdigen CA signiert ist. Daher zeigen Browser Sicherheitswarnungen an, wenn darauf zugegriffen wird. Seine Verwendung ist daher auf Entwicklungs- und Testumgebungen beschränkt.

Schritte zum Erstellen eines Selbstsignierten SSL-Zertifikats

Das Erstellen eines selbstsignierten SSL-Zertifikats umfasst mehrere unkomplizierte Schritte, die Sie unten befolgen können. Stellen Sie vor dem Starten sicher, dass Sie OpenSSL auf Ihrem System installiert haben und im Befehlszeilenpfad verfügbar ist.

Schritt 1: Überprüfen der OpenSSL-Installation

  1. Überprüfen Sie, ob OpenSSL installiert ist, indem Sie den folgenden Befehl in Ihr Terminal eingeben: 
    openssl version
  2. Wenn OpenSSL nicht installiert ist, befolgen Sie die Installationsanweisungen für Ihr Betriebssystem, um es einzurichten.

Schritt 2: Generieren des Zertifikats und des Schlüssels

Als Nächstes erstellen Sie ein selbstsigniertes Zertifikat und einen entsprechenden privaten Schlüssel. So geht’s:

  1. Öffnen Sie Ihr Terminal und führen Sie den folgenden Befehl aus: 
    openssl req -new -x509 -nodes -out server.crt -keyout server.key
  2. Dieser Befehl generiert zwei Dateien: server.crt und server.key, die Sie in Ihrer Apache-Konfigurationsdatei konfigurieren müssen.

Schritt 3: Konfigurieren von Apache

Sobald Sie die Zertifikats- und Schlüsseldateien haben, müssen Sie Apache anweisen, diese zu verwenden. Dies können Sie tun, indem Sie Ihre Apache-Konfigurationsdatei bearbeiten, die sich normalerweise in /etc/httpd/conf/httpd.conf oder /etc/apache2/sites-available/default-ssl.conf befindet.

  1. Fügen Sie die Pfade zu Ihrem neuen Zertifikat und Schlüssel hinzu. Hier ist die Konfiguration, die Sie einfügen sollten: 
    SSLCertificateFile    /path/to/server.crt
SSLCertificateKeyFile /path/to/server.key

Schritt 4: Schützen Sie Ihren Schlüssel mit einem Passwort (Optional)

Wenn Sie Ihrem privaten Schlüssel eine Sicherheitsschicht hinzufügen möchten, indem Sie ein Passwort verwenden, können Sie dies mit dem folgenden Befehl tun:

  1. Führen Sie diesen Befehl im Terminal aus: 
    openssl rsa -des3 -in server.key -out server.key.new
  2. Verschieben Sie die neue Schlüsseldatei zurück, um die alte zu ersetzen: 
    mv server.key.new server.key
  3. Stellen Sie sicher, dass Sie Ihre ursprüngliche server.key-Datei sichern und sich das Passwort, das Sie festgelegt haben, merken.

Abschließende Gedanken

Herzlichen Glückwunsch! Sie haben erfolgreich ein selbstsigniertes SSL-Zertifikat für Ihren Apache-Server erstellt. Dieses Zertifikat ermöglicht es Ihnen, eine sichere Entwicklungsumgebung zum Testen Ihrer Webanwendungen zu schaffen. Denken Sie immer daran, dass selbstsignierte Zertifikate nicht in Produktionsumgebungen verwendet werden sollten.

Wenn Sie auf Ihre lokale Webanwendung zugreifen, die mit diesem Zertifikat gesichert ist, können Sie möglicherweise eine Sicherheitswarnung in Ihrem Browser sehen. Dies ist das erwartete Verhalten, da es selbstsigniert ist und nicht von einer vertrauenswürdigen CA erkannt wird. Wählen Sie einfach die Option, fortzufahren, und Sie können Ihre Anwendung sicher testen.

Wenn Sie Fragen haben oder weitere Unterstützung benötigen, hinterlassen Sie gerne Ihre Kommentare unten! Viel Spaß beim Programmieren!