Модуль: core

Автор:	Jan Kneschke
Дата:	2004-08-29
Версия:	1.2

Автор:

Jan Kneschke

Дата:

2004-08-29

Версия:

1.2

Суть

Как настроить SSL в lighttpd

Содержание

Описание
- Конфигурация
- Самоподписанные сертификаты

Описание

lighttpd скомпилированный с библиотекой openssl поддерживает протоколы SSLv2 и SSLv3.

Конфигурация

Чтобы включить SSL для всего HTTP-сервера, нужно в настройках lighttpd указать путь к вашим SSL-сертификатам и активировать SSL.:

ssl.engine = "enable"
ssl.pemfile = "/path/to/server.pem"

SSL не работает с named-based виртуальным хостингом,- необходимо использовать IP-based виртуальный хостинг если вы хотите запустить несколько SSL-серверов одним lighttpd:

$SERVER["socket"] == "10.0.0.1:443" {
  ssl.engine                  = "enable"
  ssl.pemfile                 = "www.example.org.pem"
  server.name                 = "www.example.org"

  server.document-root        = "/www/servers/www.example.org/pages/"
}

Самоподписанные сертификаты

Самоподписанный сертификат можно создать выполнив следующюю команду:

$ openssl req -new -x509 \
  -keyout server.pem -out server.pem \
  -days 365 -nodes

АКЦИЯ! ПОДПИШИСЬ на журнал Linux Format до 31 января 2012 года и выиграй СУПЕРПРИЗ!

Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

Каждый, кто оформит подписку, получает бонус- объёмные наклейки на системный блок и подарки: с одним из первых выпусков журнала в 2012 году- диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

Подробнее о проведении акции вы можете прочитать на странице сайта.

Безопастный HTTP

Модуль: core

Описание

Конфигурация

Самоподписанные сертификаты