Générer une clé hôte

Tout d'abord, créez un emplacement pour les nouveaux fichiers SSL. J'utilise /etc/apache2/ssl. Ouvrez une fenêtre de terminal, accédez au nouveau répertoire et lancez la commande suivante pour créer un fichier de clé hôte.

sudo ssh-keygen -f host.key

Générer un fichier de demande de certificat

Cette commande crée un fichier de demande de certificat. Un fichier de demande de certificat contient des informations sur votre organisation qui seront utilisées dans le certificat SSL.

sudo openssl req -new -key host.key -out request.csr

Créer le certificat SSL

Créez un certificat SSL autosigné en utilisant le fichier de demande.

sudo openssl x509 -req -days 365 -in request.csr -signkey host.key -out server.crt

Configurer Apache

Créez une sauvegarde de /etc/apache2/httpd.conf.

Ajoutez le contenu de /etc/apache2/extra/httpd-ssl.conf à /etc/apache2/httpd.conf.

Dans /etc/apache2/httpd.conf, assurez-vous que le chargement du SSL est activé (supprimez le #)

LoadModule ssl_module libexec/apache2/mod_ssl.so

De plus, modifiez la section SSL pour utiliser le nouveau certificat.

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/server.crt
SSLCertificateKeyFile /etc/apache2/ssl/host.key

Vérifiez la configuration et redémarrez Apache pour essayer le nouveau certificat.

sudo apachectl configtest
sudo apachectl restart

Merci à la House of Ding et à Matt Langtree pour avoir fourni une grande partie de cette solution.

Le problème avec ce qui précède est qu'un mot de passe ou une phrase de passe est requis par Apache qu'il ne peut pas obtenir. Par conséquent, Apache ne fonctionnera pas ou ne se lancera pas!

Ce qui est nécessaire est de créer une clé hôte "sans mot de passe" avec cette commande:

openssl rsa -in host.key -out host.nopass.key

...et de diriger la clé SSL d'Apache vers la clé host.nopass.key qu'elle génère.

Lorsque j'ai fait cela, mon Apache Lion fonctionne avec succès.