Installation SSL dans Wamp server: erreur dans httpd-ssl.conf

comment configurer WAMPServer pour utiliser HTTPS SSL

*il ne s'agit pas d'un processus anodin. Ce tutoriel fera, espérons-le, travailler SSL pour vous. Cependant, le fait de le configurer correctement une fois qu'il fonctionne est totalement à vous.

lecture Supplémentaire pour tous ceux qui voyagent de cette route

Ok,

j'ai basé ce tutoriel sur la création d'un site appelé www.wamphelpers.dev So wherever you see that changement de nom pour le nom du site que vous essayez d'obtenir.

j'ai commencé par créer un site non sécurisé, in \wamp\www\wamphelpers

ajout d'un Hôte Virtuel pour ce site, dans \wamp\bin\apache\apache{version}\conf\extra\httpd-vhosts.conf

<VirtualHost *:80>
    DocumentRoot "c:/wamp/www"
    ServerName localhost
    ServerAlias localhost
    <Directory  "c:/wamp/www">
        AllowOverride All
        Require local
    </Directory>
</VirtualHost>

<VirtualHost *:80>
    DocumentRoot "c:/wamp/www/wamphelpers"
    ServerName wamphelpers.dev
    ServerAlias www.wamphelpers.dev
    <Directory  "c:/wamp/www/wamphelpers">
        AllowOverride All
        Require local
    </Directory>
</VirtualHost>

a ajouté son nom de domaine au C:\windows\system32\drivers\etc\hosts

certaines vérificateurs de virus bloquent l'accès au fichier HOSTS de sorte que vous pouvez avoir besoin de désactiver votre vérificateur de virus, ou de le configurer pour ne pas bloquer le fichier hosts temporairement.

127.0.0.1 wamphelpers.dev www.wamphelpers.dev
::1       wamphelpers.dev www.wamphelpers.dev

redémarrez maintenant dnscache comme suit à partir d'une commande windows lancée en utilisant 'Run as Administrator'

net stop dnscache
net start dnscache

a ensuite créé un script simple dans \wamp\www\wamphelpers\index.php

<?php
    echo 'Hello, this is the WAMPHELPERS.DEV site homepage';
?>

maintenant, pour activer les nouveaux serveurs virtuels que vous avez définis, éditez \wamp\bin\apache\apache{version}\conf\httpd.conf et trouvez cette ligne

# Virtual hosts
#Include conf/extra/httpd-vhosts.conf

et supprimer le # caractère de commentaire comme

# Virtual hosts
Include conf/extra/httpd-vhosts.conf

Enregistrer le fichier.

maintenant redémarrez Apache et assurez-vous que votre simple site hébergé virtuellement non sécurisé fonctionne avant de continuer.

La boîte à outils openssl. Openssl.exe, ssleay32.dll et libeay32.dll viennent avec, et sont situés dans, le C:\wamp\bin\apache\apachex.y.z\bin Cela devrait être tout ce dont vous avez besoin pour créer votre propre certificat signé !!

HOWEVER: ceux-ci n'ont pas fonctionné pour moi sur toutes les versions d'Apache que j'avais installé. J'ai toujours eu ce message d'erreur.

où le numéro ordinal a changé en fonction du dossier de version d'apache dans lequel j'étais.

Si vous obtenez cette erreur ne vous inquiétez pas c'est ce que vous devez faire.

installez la dernière version de la boîte à outils OPENSSL

cela peut être obtenu à partir de ici

NOTE: N'utilisez pas le V1.1 version Pour l'instant, L'équipe PHP n'a pas encore compilé PHP avec ces nouveaux liens, donc restez sur la V1.0.? versions, jusqu'à ce qu'ils font.

choisissez la dernière version de 'Win32 OpenSSLv xxx Light' ou 'Win64 OpenSSLv xxx Light' pour correspondre à votre version installée de WAMPServer, car c'est tout ce dont vous avez besoin.

télécharger un .fichier exe que vous pouvez exécuter pour installer cette boîte à outils.

Il va posez la question suivante, je vous suggère de répondre comme ceci afin que vous ne finissiez pas installer quelque chose dans C:\windows\system32. Après tout, il s'agit d'une boîte à outils et elle change assez souvent. Il vaut mieux les séparer et ne pas les rendre globales.

une fois que cela est installé ( dans n'importe quel dossier que vous avez spécifié dans l'installation), vous devriez être prêt à démarrer le processus de génération des clés et les certificats!

Générer des clés et des Certificats.

étape 1: générer une clé privée RSA

nous devons d'abord créer nous-mêmes un certificat. La normale (payé) processus consiste à créer votre certificat, puis le transmettre à l'autorité signataire. C'est pourquoi il en coûte de l'argent, comme ils doivent le faire, due dilligence, pour vérifier que vous êtes qui vous dites que vous êtes et ce site que vous allez utiliser le certificat sur est réelle et légitime.

la boîte à outils openssl est utilisée pour générer une clé privée RSA et CSR (demande de signature de certificat) à utiliser pour notre certificat. La première étape consiste à créer votre clé privée RSA. Cette clé est une clé RSA de 1024 bits qui est chiffrée en utilisant Triple-DES et stockée dans un format PEM afin qu'elle soit lisible en tant que texte ASCII.

ouvrir une fenêtre de commande (Boîte Dos) en utilisant [b]exécuter en tant Qu'administrateur [/b] Changer le répertoire à L'endroit où vous avez installé OpenSSL Trousse à outils ci-dessus. Dans mon cas, c'est

CD c:\apps\OpenSSL-Win32\bin

créer un dossier pour la sortie à mettre en place ( pour garder le dossier bin rangé ) j'ai utilisé site web

md website

Maintenant, entrez cette commande:

openssl genrsa -out website\server.key 2048

cela aurait dû créer un fichier dans le dossier du site Web appelé server.clé, sans la clé de phrase de passe, vérifiez qu'elle existe.

Étape 2: générer un CSR (demande de signature de certificat)

pendant la génération du CSR, plusieurs informations vous seront demandées. Ce sont les attributs X. 509 du certificat. Une des invites sera pour " Common Name (e.g. server FQDN or YOUR name) []:". il est important que ce champ soit rempli avec le nom de domaine entièrement qualifié du serveur à protéger par SSL. Donc, si le site web à protéger sera https://www.wamphelpers.dev, puis entrez www.wampheplers.dev à cette invite. J'ai utilisé wamphelper.dev mon ServerNameServerName wamphelpers.dev

n'entrez pas rien à la question suivante: Un défi de mot de passe []:] appuyez Simplement sur Entrée. Si vous entrez une phrase de passe ici lorsque vous venez pour démarrer Apache avec SSL configuré Apache ne démarre pas et donnera ce message d'erreur: -

[error] Init: SSLPassPhraseDialog builtin n'est pas supporté sur Win32

en gros, si vous saisissez un mot de passe, Apache est censé vous défier pour ce mot de passe chaque fois qu'il commence. Ce n'est évidemment pas aller pour rendre votre vie plus facile, mais principalement sur windows, il n'est pas réellement le travail, et provoquez le crash D'Apache quand il tente de demander la phrase de passe, avec l'erreur ci-dessus.

la commande pour générer le CSR est la suivante:

openssl req -new -key website\server.key -out website\server.csr


Example question and answers:
Country Name (2 letter code) [AU]:GB
State or Province Name (full name) [Some-State]: Hampshire
Locality Name (eg, city) []: Portsmouth
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Wamp Helpers Ltd
Organizational Unit Name (eg, section) []: Information Technology
Common Name (e.g. server FQDN or YOUR name) []: wamphelpers.dev
Email Address []: me@wamphelpers.dev

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: ( leave blank just hit the enter key )
An optional company name []: ( leave blank just hit the enter key )

Étape 3: Production d'un certificat auto-signé

À ce stade, vous aurez besoin de générer un certificat auto-signé parce que vous ne prévoyez pas faire signer votre certificat par une AC, ou vous souhaitez tester votre nouvelle mise en œuvre SSL pendant que l'AC signe votre certificat.

PRE-WARNING Ce certificat générera une erreur dans le navigateur client à l'effet que le pouvoir de signature du certificat est inconnu et on ne lui fait pas confiance. C'est inévitable puisque nous signons le certificat nous-mêmes, mais bien sûr le réseau de confiance ne sait pas qui nous sommes. voir l'exemple plus loin dans ce document montrant comment dire à votre navigateur que vous faites confiance à ce certificat!--63-->

openssl x509 -req -days 365 -in website\server.csr -signkey website\server.key -out website\server.crt


Example output:
Loading 'screen' into random state - done
Signature ok
subject=/C=GB/ST=Hampshire/L=Portsmouth/O=WampHelpers Ltd/OU=Information Technology/CN=www.wamphelpers.dev/emailAddress=riggsfolly@wamphelpers.dev
Getting Private key

md c:\wamp\bin\apache\apachex.y.z\conf\ssl.key
md c:\wamp\bin\apache\apachex.y.z\conf\ssl.crt

copy website\server.crt c:\wamp\bin\apache\apachex.y.z\conf\ssl.crt
copy website\server.key c:\wamp\bin\apache\apachex.y.z\conf\ssl.key

LoadModule authn_socache_module modules/mod_authn_socache.so

LoadModule ssl_module modules/mod_ssl.so

LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

Include conf/extra/httpd-ssl.conf

<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>

# Secure (SSL/TLS) connections
Include conf/extra/httpd-ssl.conf

extension=php_openssl.dll

DocumentRoot "c:/Apache2/htdocs"
ServerName www.example.com:443
ServerAdmin admin@example.com
ErrorLog "c:/Apache2/logs/error.log"
TransferLog "c:/Apache2/logs/access.log"

DocumentRoot "c:/wamp/www/wamphelpers"
ServerName wamphelpers.dev:443
ErrorLog "c:/wamp/logs/ssl_error.log"
TransferLog "c:/wamp/logs/ssl_access.log"

SSLCertificateFile "c:/Apache2/conf/server.crt"

SSLCertificateFile "c:/wamp/bin/apache/apachex.y.x/conf/ssl.crt/server.crt"

SSLCertificateKeyFile "c:/Apache2/conf/server.key"

SSLCertificateKeyFile "c:/wamp/bin/apache/apachex.y.x/conf/ssl.key/server.key"

<Directory "c:/Apache2/cgi-bin">
    SSLOptions +StdEnvVars
</Directory>

<Directory "c:/wamp/www/wamphelpers">
    SSLOptions +StdEnvVars
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1 localhost ::1
</Directory>

<Directory "c:/wamp/www/wamphelpers">
    SSLOptions +StdEnvVars
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Require local
</Directory>

SSLSessionCache        "shmcb:c:/Apache2/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300

SSLSessionCache        "shmcb:c:/wamp/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300

CustomLog "c:/Apache24/logs/ssl_request.log" \
      "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

CustomLog "c:/wamp/logs/ssl_request.log" \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

cd \wamp\bin\apache\apachex.y.z\bin
httpd -t