Apache Ssl

Como Criar um Certificado SSL Autoassinado para Testar um Aplicativo Web Usando Apache

Como desenvolvedor web, você sabe da importância de testar suas aplicações em um ambiente seguro. Um requisito comum durante o desenvolvimento é o uso de HTTPS, que requer um certificado SSL. Embora os certificados SSL públicos sejam essenciais para sites em produção, um certificado SSL autoassinado é perfeitamente adequado para testar seu aplicativo web. Neste post do blog, vamos percorrer os passos necessários para criar esse certificado especificamente para uso com um servidor Apache.

Por Que Usar um Certificado SSL Autoassinado?

Um certificado SSL autoassinado é uma ferramenta de criptografia que você cria por conta própria em vez de obtê-la de uma Autoridade Certificadora (CA) confiável. Isso pode ser particularmente útil para:

  • Desenvolvimento e Testes: Permite testar a funcionalidade HTTPS sem precisar gastar com uma CA.
  • Aplicações Internas: Útil para aplicativos que não estão expostos à internet pública.

No entanto, é crucial observar que, como esse certificado não é assinado por uma CA confiável, os navegadores exibirão avisos de segurança ao serem acessados. Assim, seu uso é restrito a ambientes de desenvolvimento e teste.

Passos para Criar um Certificado SSL Autoassinado

Criar um certificado SSL autoassinado envolve várias etapas simples que você pode seguir abaixo. Antes de começar, certifique-se de que o OpenSSL esteja instalado em seu sistema e disponível em seu caminho de linha de comando.

Passo 1: Verificar a Instalação do OpenSSL

  1. Verifique se o OpenSSL está instalado digitando o seguinte comando em seu terminal: 
    openssl version
  2. Se o OpenSSL não estiver instalado, siga as instruções de instalação para seu sistema operacional para configurá-lo.

Passo 2: Gerar o Certificado e a Chave

Em seguida, você criará um certificado autoassinado e uma chave privada correspondente. Veja como fazer isso:

  1. Abra seu terminal e execute o comando abaixo: 
    openssl req -new -x509 -nodes -out server.crt -keyout server.key
  2. Este comando gerará dois arquivos: server.crt e server.key, que você precisará configurar no arquivo de configuração do seu servidor Apache.

Passo 3: Configurando o Apache

Assim que você tiver os arquivos de certificado e chave, precisará informar ao Apache para usá-los. Você pode fazer isso editando seu arquivo de configuração do Apache, geralmente localizado em /etc/httpd/conf/httpd.conf ou /etc/apache2/sites-available/default-ssl.conf.

  1. Adicione os caminhos do seu novo certificado e chave. Aqui está a configuração a ser incluída: 
    SSLCertificateFile    /caminho/para/server.crt
SSLCertificateKeyFile /caminho/para/server.key

Passo 4: Proteger Sua Chave com uma Senha (Opcional)

Se você deseja adicionar uma camada de segurança à sua chave privada usando uma senha, pode fazê-lo com o seguinte comando:

  1. Execute este comando no terminal: 
    openssl rsa -des3 -in server.key -out server.key.new
  2. Mova o novo arquivo de chave de volta para substituir o antigo: 
    mv server.key.new server.key
  3. Certifique-se de fazer backup do seu arquivo original server.key e lembre-se da senha que você definiu.

Considerações Finais

Parabéns! Você criou com sucesso um certificado SSL autoassinado para seu servidor Apache. Este certificado permitirá que você crie um ambiente de desenvolvimento seguro para testar suas aplicações web. Lembre-se sempre de que certificados autoassinados não devem ser usados em ambientes de produção.

Quando você acessar sua aplicação web local protegida por este certificado, pode se deparar com um aviso de segurança no seu navegador. Este é um comportamento esperado, já que é autoassinado e não reconhecido por uma CA confiável. Basta escolher prosseguir, e você poderá testar sua aplicação com segurança.

Se você tiver alguma dúvida ou precisar de mais assistência, sinta-se à vontade para deixar seus comentários abaixo! Boa codificação!