Il faut d'abord installer apache2
apt install apache2
IL faut choisir le nom pour son site à protéger
Il faut l'ajouter dans /etc/hosts
nano /etc/hosts
j'ajoute la ligne suivante :
172.17.2.196 pingouin club.pingouin
créer le répertoire /var/www/html/pingouin
cd /var/www/html mkdir pingouin
ajouter le fichier index.html et ajouter des lignes dedans
cd /var/www/html/pingouin nano index.html
ex : “coucou”
ajouter le fichier de configuration dans le répertoire /etc/apache2/sites-available/
cd /etc/apache2/sites-available touch club.pingouin.conf nano club.pingouin.conf
y ajouter les lignes suivantes :
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html/pingouin
ServerName club.pingouin
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
il faut taper la commande a2ensite et redémarrer le service
a2ensite service apache2 reload
Si il vous demande de choisir un fichier conf parmi plusieurs tapez le nom du votre
ex : club.pingouin
vous pouvez taper le nom du site ou votre adresse ip/nom du répertoire du site dans le navigateur
Il faut installer OpenSSL si il n'est pas installé
taper ces commandes
mkdir -p /etc/ssl/localcerts
openssl req -new -x509 -days 365 -nodes -out
/etc/ssl/localcerts/pingouin.pem -keyout /etc/ssl/localcerts/pingouin.key
et répondez aux questions
tapez les commandes
a2enmod ssl service apache2 restart
il faut ajouter des lignes au fichier conf
<VirtualHost *:443>
SSLEngine On
SSLCertificateFile /etc/ssl/localcerts/pingouin.pem
SSLCertificateKeyFile /etc/ssl/localcerts/pingouin.key
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html/
ServerName geronimo.lamlis.info
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
Il faut ensuite installer Tshark
apt install tshark
On peut prouver que la connexion est chiffrée en faisant cette commande
tshark -n -f "port 443"
redémarrez votre serveur
systemctl reload apache2
Il faut générer une clé privée
openssl genrsa 2048 > ca.key
tapez cette commande pour générer un certificat
openssl req -new -x509 -days 365 -key ca.key > ca.crt
allez dans le dossier ssl
cd /etc/ssl
il faut créer une nouvelle clé privée
openssl genrsa -out clépingouin.key 2048
faire une demande de certificat
openssl req -new -x509 -days 365 -key clépingouin.key > certificatpingouin.crt
il faut ajouter ces lignes dans le fichier de conf
nano club.pingouin.conf SSLCertificateFile /etc/ssl/certificatpingouin.crt SSLCertificateKeyFile /etc/ssl/clépingouin.key
puis redémarrez le service
systemctl reload apache2
Vous n'avez plus qu'à lancer dans le navigateur
https://votre@IP/clubpingouin