Come configurare il protocollo SSL su server Ubuntu con XAMPP

L’applicazione XAMPP per Ubuntu prevede in modo nativo l’attivazione del protocollo SSL. Per utilizzare il protocollo è necessario attuare alcuni accorgimenti, come di seguito descritto.

Indice dei contenuti

1 Creazione di un certificato autofirmato (self signed)
2 Configurazione del file vhost
3 Risorse ulteriori

Creazione di un certificato autofirmato (self signed)

Il certificato SSL di un’organizzazione (“subject”) dev’essere generato da un “issuer” (Certification Authority o CA), con il seguente procedimento:

l’organizzazione che necessita del certificato genera un propria chiave privata (file .key) con la quale cripta una richiesta di certificato (certificate signing request, file .csr), che invia all’Authority;
l’Authority attesta la veridicità del certificato dell’organizzazione richiedente cifrando il file .csr con la propria chiave privata e generando così un file .crt.

Ai soli fini di test locale del protocollo SSL, può essere utile creare un certificato autofirmato, ad esempio se quello originariamente fornito da XAMPP è scaduto. In questo caso, l’Authority e l’Organizzazione coincidono e la chiave privata con cui è stato generato il file .csr è anche la stessa con cui viene generato il file .crt. Un certificato così ottenuto genera comunque una segnalazione di errore (“self signed certificate”), ma permette di utilizzare il protocollo per i propri test.

Il procedimento è il seguente:

Aprire un terminale; posizionarsi in una cartella a piacere, ad esempio la propria Scrivania e creare una chiave privata RSA con il comando :

openssl genrsa -des3 -out server.key 1024

fornire e confermare una pass phrase quando richiesto. Il comando genera il file server.key nella cartella dove si è posizionati, utilizzando l’algoritmo Triple DES e lunghezza pari a 1024 bit. Questo è un esempio del contenuto del file server.key:

creare un file csr con il comando:

openssl req -new -key server.key -out server.csr

fornire la pass phrase quando richiesto; fornire inoltre i dati richiesti per la creazione del Distinguished Name (DN). Il comando genera il file server.csr nella cartella dove si è posizionati. Questo è un esempio del contenuto:

Rimuovere la pass phrase dalla chiave privata (se non viene rimossa, il server Apache la richiederà ad ogni avvio). Creare innanzitutto una copia della chiave RSA con il comando:

cp server.key server.key.temp

Il comando genera il file server.key.temp nella cartella dove si è posizionati.
Riscrivere quindi la chiave RSA originale con il comando:

openssl rsa -in server.key.temp -out server.key

fornire la pass phrase quando richiesto.
Il comando riscrive il file server.key nella cartella dove si è posizionati. Questo è un esempio del nuovo contenuto:

Creare il certificato con il comando

openssl x509 -req -days 1825 -in server.csr -signkey server.key -out server.crt

il valore 1825 corrisponde a 5 anni di validità (365 giorni * 5). Il comando genera il file server.crt nella cartella dove si è posizionati. Questo è un esempio del contenuto:

copiare i file nelle cartelle di configurazione di XAMPP con i comandi:
```
sudo cp server.crt /opt/lampp/etc/ssl.crt/server.crt
sudo cp server.key /opt/lampp/etc/ssl.key/server.key
```
fornire la password di amministratore quando richiesto.
Al termine rimuovere i file di lavoro dalla cartella dove si è posizionati.

Configurazione del file vhost

Per utilizzare il protocollo SSL è necessario modificare il file /opt/lampp/etc/extra/httpd-vhosts.conf inserendo le seguenti istruzioni:

<VirtualHost *:443>
  ServerName localhost
  DocumentRoot "/opt/lampp/htdocs"
  SSLEngine on
  SSLCertificateFile "/opt/lampp/etc/ssl.crt/server.crt"
  SSLCertificateKeyFile "/opt/lampp/etc/ssl.key/server.key"
</VirtualHost>

Dopo aver salvato le modifiche, riavviare il server Apache.

Come configurare il protocollo SSL su server Ubuntu con XAMPP

Creazione di un certificato autofirmato (self signed)

Configurazione del file vhost

Risorse ulteriori

Una risposta a “Come configurare il protocollo SSL su server Ubuntu con XAMPP”

Lascia un commento Annulla risposta