Openssl x509 -req -in www.SiteSuperFirma.ru.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out www.SiteSuperFirma.ru.crt -days 365

71. Выполним настройку web-сервера для обеспечения поддержки SSL-сертификатов.

72. Предварительно в файл /etc/hosts добавим строку для обеспечения корректного резолвинга имени сайта СуперФирмы

Www.SiteSuperFirma.ru

73. Проверяем командой ping

Ping www.SiteSuperFirma.ru

74. Включаем поддержку SSL web-сервера Apache – в файл /etc/rc.conf добавляем следующую строку

apache22ssl_enable=”YES”

75. Настройки для работы с SSL Apache будет «брать» из файла httpd-ssl.conf, который находится по умолчанию в каталоге /usr/local/etc/apache22/extra. В файле httpd.conf раскомментируем строку (в общем случае путь к конфигурационному файлу может быть произвольным, мы оставляем по умолчанию)

Include etc/apache22/extra/httpd-ssl.conf

76. Редактируем файл /usr/local/etc/apache22/extra/httpd-ssl.conf (находим строки, заменяем их или добавляем несуществующие)

<VirtualHost www.SitesupeFirma.ru:443>

DocumentRoot “/usr/local/www/SiteSuperFirma/data”

ServerName www.SiteSuperFirma.ru

ErrorLog /var/log/httpd-error.log