Apache2 - doména 3. řádu - ssl konfigurace - tvorba certifikátů

[mr.p]

Dobrý den (nebo Ahoj?),

prosím o několik rad.

1) Řekněme, že vím jak vytvořit doménu 3. řádu. viz níže obsah souboru apache2/sites-available/default. Pojmenoval jsem ho jako foo.mrp-desktop. To co řeším je ovšem způsob jak mám přistupovat na tuto doménu z internetu. Nemám vlastní doménu takže k serveru se připojuji přes IP. Poradíte mi prosím?

2) Soubor default-ssl je stejný jako default ale je zde pouze změnět port pro ssl?

3) Jakým způsobem se ověřují certifikáty. Konkrétně, mám nainstalovaný webmin a připojuji se k němu přes ssl. Chrome mě ovšem říká, že tento ssl certifikát není z ověřeného zdroje, proto by mě zajímalo jak udělám ze svého serveru zdroj ověřených certifikátů

Btw. ještě jsem pořádně nehledal, takže kdyby jsme byli ochotní přidat i nějaké odkazy zabívající se těmito 3 otázkami byl bych vám moc vděčný

Kód: [Vybrat]

<VirtualHost *:80>
ServerName mrp-desktop

DocumentRoot /var/www
<Directory />
Options FollowSymLinks
AllowOverride All
</Directory>
<Directory /var/www/>
Options FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/access.log combined

    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>

</VirtualHost>

<VirtualHost *:80>
DocumentRoot /var/www/UniOne
ServerName foo.mrp-desktop
<Directory />
Options FollowSymLinks
AllowOverride All
</Directory>
<Directory /var/www/UniOne>
Options FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/access.log combined

    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>

</VirtualHost>
Předem díky za jakoukoliv odpověď

[ETNyx]

1)

Pokud nedisponujete doménou můžete editovat hosts soubor v systému, nicméně je to pouze řešení pro jeden počítač. Tedy pokud bude chtít přístupovat i odjinud tak bud opět upravit hosts soubor nebo si pořídit domenu

(Linux) /etc/hosts
(Win) /Windows/System32/drivers/etc/hosts (snad jsem to trfil z hlavy správně, ve win ma hosts uplně stejnou funkci jako v Linuxu)

Kód: [Vybrat]

66.55.44.55 subdomena.domena.ltd domena.ltd neco.ltd neco.a.neco.ldt
2)

Ano(?)

[Martin Kiklhorn]

3) naimportujete si vasi certifikacni autoritu mezi duveryhodne (nemel by to tedy byt self-signed certifikat)

http://www.cpress.cz/knihy/tcp-ip-bezp/Cd-II/CD-ca/ca5.htm