Tekst źródłowy strony Generowanie certyfikatu self-signed dla Apache oraz tworzenie witryny (vhosta) SSL.

Krok pierwszy to pobranie odpowiednich narzędzi.

<pre>
apt-get install openssl ssl-cert
</pre>


Tworzymy klucz
<pre>
openssl genrsa -out key.key 2048
</pre>

Teraz dostaniemy pytania, o informacje jakie zostaną zawarte w certyfikacie... najważniejsze jednak jest pole '''Common Name'''.

MUSI ono zawierać poprawną nazwę domeny, dokładnie w takiej formie w jakiej będą wykonywanie odwoływania do serwera.

Jeżeli witryna bazuje na przedrostku WWW to również musi on zostać umieszczony, inaczej użytkownik dostanie komunikat o niezgodności domeny z certyfikatem!.

<pre>
openssl req -new -key key.key -out server.csr
</pre>

Samemu podpisujemy certyfikat
<pre>
openssl x509 -req -days 3650 -in server.csr -signkey key.key -out server.crt
</pre>



Tworzymy nowy folder
<pre>
mkdir /etc/apache2/mojklucz
</pre>
Plik  .crt oraz .key  umieszczamy w folderze apache
<pre>
cp key.key server.crt /etc/apache2/mojklucz/
</pre>