Lorsque le serveur sécurisé est installé par le
programme d'installation de Red Hat Linux, une clé aléatoire et un
certificat générique sont installés à des fins
de test. Ces certificats ne vous permettent pas de vous connecter à
votre serveur sécurisé. Pour toute opération autre que
le test, vous devrez obtenir un certificat délivré par une
CA ou générer un certificat autographe. Reportez-vous à
la la section intitulée Types de certificats pour plus d'informations sur les différents
types de certificats disponibles.
Si vous avez suivi les instructions de ce guide pour acheter un certificat
d'une CA ou créer un certificat autographe, vous devriez disposer
d'un fichier nommé /etc/httpd/conf/ssl.key/server.key
contenant votre clé, et d'un autre nommé /etc/httpd/conf/ssl.crt/server.crt contenant votre certificat test. Si votre clé et votre
certificat se trouvent ailleurs, déplacez-les vers ces répertoires.
Si vous avez modifié l'un des emplacements ou noms de fichiers par
défaut pour le Red Hat Linux Secure Web Server dans vos fichiers de configuration Apache,
placez les deux fichiers dans le répertoire approprié, en fonction
des modifications.
A présent, arrêtez et démarrez votre serveur en
procédant de la manière décrite à la la section intitulée Démarrage et arrêt d'Apache.
Si votre fichier de clé est crypté, vous devez entrer un mot
de passe. Tapez le mot de passe ; le serveur devrait démarrer.
Pointez votre navigateur Web sur la page d'accueil de votre serveur.
L'URL permettant d'accéder à Red Hat Linux Secure Web Server ressemblera à
ceci :
 | Remarque |
|---|
| | Notez le "s" derrière "http". Le préfixe https: est utilisé pour les transactions HTTP sécurisées.
Si la connexion s'établit, vous devez voir s'afficher une boîte
de dialogue indiquant que le navigateur doit être configuré
pour accepter le certificat test. |
Si vous utilisez un certificat signé par une CA connue, votre
navigateur acceptera probablement le certificat automatiquement (sans afficher
d'invite) et créera la connexion sécurisée. Votre navigateur
ne reconnaîtra pas automatiquement un certificat test ou autographe,
parce qu'il ne sont pas signés par une CA. Si vous n'utilisez pas
de certificat délivré par une CA, suivez les instructions du
navigateur pour accepter le certificat. Vous pouvez simplement accepter les
valeurs par défaut en cliquant sur Next jusqu'à
ce qu'il n'y ait plus de boîte de dialogue qui s'affiche.
Une fois que le navigateur a accepté le certificat, votre Red Hat Linux Secure Web Server
affiche une page d'accueil par défaut, comme illustré à
la Figure 11-6.
Download
