bonjour
 
j'ai installé et configuré SSL pour apache , sous ma debian . malheureusement pour moi , j'ai commis une petite erreur dans le mail que j'ai laissé . Je voudrais donc recreer un nouveau certificat SSL , seulement , pas moyen de trouver le nom du petit utilitaire m'ayant permis de le faire (le script qui le configure et l'install sous debian) .
 
bref , je me suis donc tourné vers la FAQ officielle , mais même en suivant celle-ci pas à pas je me retrouve bloqué .
 
ma question est la suivante :
comment recommencer la procédure proprement ? Et éventuellement , est-ce possible de me donner la commande qui lance ce fameux script de configuration ?
 
merci !

apache-ssl-certificate ?

nope
 
et apache-sslconfig passe pas non plus :

hum
tu peux toujours faire ça :
 
openssl req -new > cert.csr
openssl rsa -in privkey.pem -out cert.key
openssl x509 -in cert.csr -out cert.cert -req -signkey cert.key -days 365
chmod 400 cert.key  
 
puis au bon endroit dans la config d'Apache:  
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/cert.cert
SSLCertificateKeyFile /etc/apache2/ssl/cert.key
 
edit : la 2e ligne c'est rsa et pas rsq.. faute de frappe

mais il n'y a rien virer avant ? je veux dire pour que ce soit tout propre j'ai rien à effacer (mon ancienne clef par exemple) ?
 
/edit : problème :
 

 
:\

Oui c'est une méthode pour en générer une nouvelle, donc tu peux jeter l'ancienne.

devrait etre mieux comme ça :

oki merci , sa passe maintenant . Par contre j'utilise Apache premier du nom , je ne trouve pas les lignes que tu évoques .  
 
j'ai bricolé un peu et j'ai fait ainsi dans le /etc/apache-ssl/httpd.conf :
 

 
seulement là maintenant je n'ai carrément plus rien qui s'affiche via https :

J'aurais dit que c'était les mêmes (mais ça fait un an que j'ai pas touché à apache-ssl premier du nom)
c'est à rajouter dans le virtual host ou tu veux mettre du ssl

problème résolu à coup de :
$ apt-get remove --purge apache-ssl
$ rm -rf /etc/apache-ssl
$ apt-get install apache-ssl
=> là , reconfiguration d'une clef , avec pour base les parametres de l'ancienne .

pour info, tu aurais pu tenter un dpkg-reconfigure apache-ssl