Installer et configurer le module gnutls pour Apache

Installation du module

On n’oublie pas de désactiver le module mod_ssl si présent pour éviter d’utiliser deux fois le port 443 :

On active ensuite le module GnuTLS :

On doit ensuite redémarrer le serveur Apache avec la commande :

Configuration spécifique

Activer le SNI

Pour activer la possibilité d’avoir plusieurs sites différents utilisant le port 443 (ssl), il faut utiliser la directive NameVirtualHost.

On édite le fichier de configuration des ports d’Apache2 :

Et ajouter dans la partie <IfModule mod_gnutls.c>...</IfModule> ajouter :

Création d’un virtualhost

On peut maintenant créer un virtualhost qui se crée exactement comme pour un site normal :

On y ajoute la configuration de base suivante par exemple, conditionnée à la présence du module gnutls :

NB : Attention pour le moment, nous n’avons toujours pas créé de certificat

Modification de vos certificats pour mod_gnutls

GnuTLS ne gère pas tout à fait les mêmes directives que mod_ssl pour l’indication des certificats, clés et chains nécessaires.

Les directives suivantes remplacent celles de mod_ssl :

• GnuTLSCertificateFile remplace SSLCertificateFile ;
• GnuTLSKeyFile remplace SSLCertificateKeyFile ;

Par contre il n’y a pas de directives pour remplacer :

• SSLCertificateChainFile ;
• SSLCACertificateFile ;

Ces deux dernières directives permettent de spécifier pour mod_ssl des certificats intermédiaires ou chainés.

Pour pallier ce manque il suffit d’insérer le contenu de ces certificats dans le votre.

Si on prend l’exemple de StartSSL ici, on a besoin de notre certificat ainsi que sub.class1.server.ca.pem et ca.pem.

Pour ce faire il suffit de les concaténer dans notre certificat comme ceci :

Ajout du certificat dans le virtualhost

On peut alors ajouter nos directives dans le virtualhost précédemment créé :

Et on ajoute dans notre virtualhost :

Activation du virtualhost et redémarrage

On peut maintenant activer le virtualhost :

Puis recharger la configuration d’Apache :

Vous devriez maintenant pouvoir accéder avec votre site à l’adresse : https://domaine.tld