Instalación de SSL en el Webserver de CentOS 7.1

Obtener los paquetes necesarios:

yum install mod_ssl openssl

2      Generar un certificado autofirmado:

# Generar llave privada

openssl genrsa -out ca.key 2048 

# Generar CSR 

openssl req -new -key ca.key -out ca.csr

# Generar llave autofirmada

openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt

# Copiar los ficheros a los destinos adecuados:

cp ca.crt /etc/pki/tls/certs

cp ca.key /etc/pki/tls/private/ca.key

cp ca.csr /etc/pki/tls/private/ca.csr

3

.        Actualizar el fichero de configuración SSL de Apache:

vi +/SSLCertificateFile /etc/httpd/conf.d/ssl.conf

4

.        Cambiar las rutas de almacenamiento de la llave y el certificado:

SSLCertificateFile /etc/pki/tls/certs/ca.crt

SSLCertificateKeyFile /etc/pki/tls/private/ca.key

5

.        Reiniciar Apache:

/etc/init.d/httpd restart