Apache SSL-Zertifikat verlängern

Aus Salber.net

Der Server, auf dem diese Seite läuft, bietet auch https[1]. Dafür verwende ich ein Zertifikat von CAcert[2]. Dieses muss von Zeit zu Zeit verlängert werden. Das geht so:

1. Von der Zertifizierungsstelle das verlängerte Zertifikat holen

   Das beginnt mit -----BEGIN CERTIFICATE----- und hört mit -----END CERTIFICATE----- auf. Dazwischen befinden sich einige Zeilen Buchstabensalat.

2. Die Datei /etc/apache2/ssl/secure.salber.net.crt mit dem neuen Zertifikat ersetzen. Der genaue Pfad/Dateiname muss natürlich entsprechend angepasst werden. Dieser Pfad gilt für Ubuntu 8.10. Der Name der Datei kann mit SSLCertificateFile in der Datei /etc/apache2/sites-available/ssl festgelegt werden. Es ist auch immer schlau, eine Sicherungskopie anzulegen.
3. Apache neustarten (/etc/init.d/apache2 restart).
4. Im Browser testen :-)