SSL Zertifikat per htaccess implementieren

[Forumsgast]

Hallo Leute,

ich versuche gerade alle meine Dienste auf https umzustellen.

Da ich aber keinen eigenen (v)Server betreibe sondern bloß über shared Webspace verfüge wollte ich wissen ob es möglich ist ein self-signed (openssl) Zertifikat über eine htaccess rule einer (Sub-) Domain zuzuweisen.
Aktuell bekomme ich ein Zertifikat vom Hoster welches für die Domain des Servers auf welchem ich sitze gilt, also nicht für eigene Domains. Dementsprechend gibt es natürlich Probleme.

vG

[Gast]

http://www.apache-ssl.org/docs.html

oder:

http://httpd.apache.org/docs/2.2/mod/mod_ssl.html

bitte auf "context" achten.

[Forumsgast]

http://www.apache-ssl.org/docs.html
oder:
http://httpd.apache.org/docs/2.2/mod/mod_ssl.html
bitte auf "context" achten.

Vielen Dank für die Links.
Laut http://www.apache-ssl.org/docs.html#...ertificateFile verstehe ich das so dass das Zertifikat also prinzipiell überall liegen kann?

Allerdings habe ich keinen Zugriff auf server config, oder virtual host file — kann lediglich innerhalb der jeweiligen htaccess arbeiten, scheint als würde es wohl eher nicht funktionieren.

[Gast]

Vielen Dank für die Links.
Laut http://www.apache-ssl.org/docs.html#...ertificateFile verstehe ich das so dass das Zertifikat also prinzipiell überall liegen kann?

Context: server config, virtual host

überall scheint relativ

[Forumsgast]

Context: server config, virtual host

überall scheint relativ

Example:
SSLCACertificatePath /usr/local/apache/certs

Das "Example" verleitet mich zu der Annahme dass es z.B.: auch in

var/www/html/bla/

, oder

var/www/zertifikat/

liegen könnte!?

[Gast]

auch so.

naja machste dein apache sicher, kann kannste sowieso nur auf zb /var/www zugreifen.
macht also in etc keinen sinn. und
1.) immer den / vorne ran
2.) ich sprach über die deffinitiomn, wo ein file liegt, nicht wo der file selbst liegt.

du denke ich auch.

wieso dein provoider dir die deffinition nicht auf /var/www/meinspace/hierkannichalles/certs/ssl/openssl-server.cert legt ?

frag den support.

[Forumsgast]

Zum Verständnis. Das geht darum nicht weil es bei .htaccess schon zu spät ist. Der Server muss beim Aufbau der SSL Verbindung schon die Zertifikate kennen, aber wenn das Zertifikat abhägig ist von der Anfrage des Clients die der Server noch nicht kennt, beißt sich die Katze in den Schwanz.