Installer un certificat SSL sur Apache

Bonjour chers lecteurs ! Je sais, le sujet de cet article ne parle pas de Ruby On Rails, mais j'ai été récemment confronté à l'installation d'un certificat SSL pour une application Ruby On Rails fonctionnant sur Apache + Passenger. Comme la chose n'est pas forcément évidente, je me suis dit qu'un petit tutoriel pourrait en intéresser plus d'un. Les commandes seront fournies pour un système Ubuntu (Linux) en utilisant la bibliothèque cryptographique "openSSL".

Après le passage concernant Apache, nous verrons tout de même comment forcer l'utilisation de https / ssl par l'application Ruby On Rails ! C'est parti !

Qu'est-ce qu'un certificat SSL ?

Définition de Cryptographie asymétrique

La cryptographie asymétrique, ou cryptographie à clé publique, est une méthode de chiffrement qui s'oppose à la cryptographie symétrique. Elle repose sur l'utilisation d'une clé publique (qui est diffusée) et d'une clé privée (gardée secrète), l'une permettant de coder le message et l'autre de le décoder. Ainsi, l'expéditeur peut utiliser la clé publique du destinataire pour coder un message que seul le destinataire (en possession de la clé privée) peut décoder, garantissant la confidentialité du contenu. Inversement, l'expéditeur peut utiliser sa propre clé privée pour coder un message que le destinataire peut décoder avec la clé publique ; c'est le mécanisme utilisé par la signature numérique pour authentifier l'auteur d'un message.

Comment générer un certificat ?

Définition de Wildcard certificate

Vous entendrez sûrement parler très vite des "wildcard certificates". Plus onéreux, ils permettent la protection de tous les sous-domaines d'un nom de domaine. Exemple : vous avez le domaine tintin.fr. Si vous réservez un tel certificat, il protégera *.tintin.fr et donc : milou.tintin.fr, blog.tintin.fr, www.tintin.fr etc.
Attention ! Il ne protégera pas les sous-domaines de niveau 2 (ou +), ni le domaine principal, donc tintin.fr et aventure.milou.tintin.fr ne pourront pas être protégés par ce certificat...

$ sudo vim /etc/ssl/openssl.cnf 

string_mask = utf8only

$ openssl req -new -newkey rsa:2048 -nodes -sha512 -out votre.domaine.fr.csr -keyout votre.domaine.fr.key

writing new private key to 'votre.domaine.fr.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

$ cat votre.domaine.fr.csr 

Installation du certificat et configuration d'Apache

 

$ sudo mv ./votre.domaine.fr.key /etc/ssl/private 

$ sudo mv ./votre_certificat.crt /etc/ssl/certs

$ sudo mv ./certificat_entité.pem /etc/ssl/certs

$ sudo cat /etc/ssl/certs/certificat_entité.pem >> /etc/ssl/certs/votre_certificat.crt

$ c_rehash /etc/ssl/certs 

$ a2enmod ssl

$ sudo vim /etc/apache2/ports.conf

<IfModule mod_ssl.c>

    # If you add NameVirtualHost *:443 here, you will also have to change

    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl

    # to <VirtualHost *:443>

    # Server Name Indication for SSL named virtual hosts is currently not

    # supported by MSIE on Windows XP.

    NameVirtualHost adresse_ip_du_domaine_ou_serveur:443

    Listen 443

</IfModule>

$ sudo vim /etc/apache2/sites-available/votre.domaine.fr-ssl

<VirtualHost VOTRE_ADRESSE_IP:443>



        ServerName votre.domaine.fr

        ServerAlias domaine.fr

        DocumentRoot /var/www/www.votre.domaine.fr/

        CustomLog /var/log/apache2/secure_access.log combined



        SSLEngine on

        SSLCertificateFile /etc/ssl/certs/votre_certificat.crt

        SSLCertificateKeyFile /etc/ssl/private/votre.domaine.fr.key

        SSLCACertificateFile /etc/ssl/certs/certificat_entité.pem

        SSLVerifyClient None

  </VirtualHost>

$ a2ensite votre.domaine.fr-ssl

$ /etc/init.d/apache2 restart

$ openssl s_client -connect ip_server:443 

Spécificités avec plesk

ServerName my.domain.com

ServerAdmin my.admin@gmail.com

DocumentRoot /var/www/vhosts/my-server/my.domain.com/public

ErrorLog /var/log/apache2/my_domain_com_errors.log

LogLevel warn

CustomLog /var/log/apache2/my_domaine_com_ssl.log combined

BrowserMatch "MSIE [2-6]" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0

BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

SetEnv RAILS_ENV production

<Directory /var/www/vhosts/my-server/my.domain.com/public>

  Allow from all

  Options -MultiViews

</Directory>

Forcer une application Ruby On Rails à utiliser https / SSL

config.force_ssl = true

config.middleware.insert_before ActionDispatch::Static, Rack::SSL, :exclude => proc { |env| env['HTTPS'] != 'on' }

scope :constraints => { :protocol => "https" } do

  # Vos routes sécurisées, par exemple : 

  get "/acheter" => "baskets#checkout", :as => :checkout

end

Index -- Article précédent: Formation Ruby On Rails -- Article suivant: Formation Ruby On Rails à Paris

• 
• Administration Système
• ruby on rails
• tutoriel