Apache - mod_ssl: Betrieb

Problem: Woher Server-Zertifikat?

Selber zertifizieren - langer Browser - Dialog ...

mod_ssl-Dokumentation

siehe: CA des URZ der TU Chemnitz i.G.

Zertifikat bei Certification Authority ausstellen lassen

Kosten / Jahr: TrustCenter: 500 / 250 DM, Thawte: 125 / 100 $

Alle Dokumente via HTTP und HTTPS zugreifbar.

Problem: Absolute URLs: <IMG SRC="http://server/image.gif">
Bei Zugriff via HTTPS wird Bild nicht angezeigt.
-> konsequent relative URLs: <IMG SRC="/image.gif">

Zugriff nur via HTTPS zulassen:

<Directory /home/httpd/html/sicher> SSLRequireSSL </Directory>