Apache-Konfiguration für HTTPS - administrator-tutorials

In der heutigen digitalen Welt ist es entscheidend, Webseiten sicher zu betreiben. HTTPS (Hypertext Transfer Protocol Secure) sorgt für eine verschlüsselte Verbindung zwischen dem Server und dem Benutzer und schützt sensible Informationen vor unbefugtem Zugriff. Die Aktivierung von HTTPS auf deinem Apache-Webserver ist nicht nur eine Frage der Sicherheit, sondern auch ein wichtiger Faktor für SEO und Nutzervertrauen.

In diesem Blog-Beitrag zeige ich dir, wie du deinen Apache-Webserver unter Linux für HTTPS konfigurierst. Wir werden die Installation von SSL/TLS-Zertifikaten, die notwendigen Apache-Konfigurationsschritte und einige bewährte Sicherheitspraktiken behandeln.

1. Voraussetzungen

Bevor du beginnst, solltest du sicherstellen, dass folgende Voraussetzungen erfüllt sind:

Ein funktionierender Apache-Webserver, der bereits HTTP-Dienste anbietet.
Root-Zugriff auf deinen Server oder die Fähigkeit, Befehle mit sudo auszuführen.
Eine registrierte Domain, die auf deinen Server zeigt.
Ein SSL-Zertifikat (selbst signiert oder von einer Zertifizierungsstelle ausgestellt). Alternativ kannst du kostenlose Zertifikate von Let’s Encrypt verwenden.

2. SSL-Modul aktivieren

Um HTTPS mit Apache zu nutzen, muss das SSL-Modul (mod_ssl) aktiviert sein. Auf verschiedenen Linux-Distributionen kann dies leicht unterschiedlich sein.

Für Debian/Ubuntu:

sudo a2enmod ssl

Für CentOS/RHEL:

sudo yum install mod_ssl

Sobald das Modul installiert ist, starte den Apache-Webserver neu, um die Änderungen zu übernehmen:

sudo systemctl restart apache2  # Für Ubuntu/Debian
sudo systemctl restart httpd    # Für CentOS/RHEL

3. SSL-Zertifikate erstellen oder installieren

Option A: Ein selbst signiertes SSL-Zertifikat erstellen

Für Testzwecke oder interne Webseiten kannst du ein selbst signiertes Zertifikat erstellen. Beachte jedoch, dass Browser vor der Verwendung solcher Zertifikate warnen, da sie nicht von einer vertrauenswürdigen Zertifizierungsstelle signiert sind.

Erstelle das Zertifikat und den zugehörigen Schlüssel:

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt

Während der Erstellung wirst du nach einigen Informationen gefragt, wie deinem Land, deinem Bundesland und deiner Domain.

Option B: Ein Zertifikat von Let’s Encrypt installieren

Let’s Encrypt bietet kostenlose SSL-Zertifikate, die von Browsern als vertrauenswürdig anerkannt werden. Die Installation erfolgt mit dem Tool certbot.

Installiere certbot auf Debian/Ubuntu:

sudo apt update
sudo apt install certbot python3-certbot-apache

Auf CentOS/RHEL:

sudo yum install certbot python3-certbot-apache

Führe den folgenden Befehl aus, um ein Zertifikat zu erhalten und die Apache-Konfiguration automatisch anzupassen:

sudo certbot --apache

Folge den Anweisungen, um das Zertifikat für deine Domain zu installieren.

4. Virtuellen Host für HTTPS konfigurieren

Wenn du ein SSL-Zertifikat hast (entweder selbst signiert oder von Let’s Encrypt), musst du den virtuellen Host für HTTPS konfigurieren. Dies geschieht in einer neuen Konfigurationsdatei oder innerhalb der bestehenden virtuellen Host-Datei.

Erstelle eine neue Datei oder bearbeite eine vorhandene Datei im Verzeichnis /etc/apache2/sites-available/ (für Ubuntu/Debian) oder /etc/httpd/conf.d/ (für CentOS/RHEL).

Hier ein Beispiel für die Konfiguration eines virtuellen Hosts für HTTPS:

<VirtualHost *:443>
    ServerAdmin webmaster@example.com
    ServerName www.example.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/apache-selfsigned.crt
    SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key

    <Directory /var/www/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

In dieser Konfiguration:

ServerName: Der Hostname deiner Website.
SSLCertificateFile und SSLCertificateKeyFile: Diese Zeilen geben die Pfade zu deinem SSL-Zertifikat und dem privaten Schlüssel an. Ersetze diese Pfade entsprechend, wenn du ein von Let’s Encrypt ausgestelltes Zertifikat verwendest.

Falls du einen HTTP-Host auf Port 80 hast, kannst du diesen ebenfalls so konfigurieren, dass alle HTTP-Anfragen automatisch auf HTTPS umgeleitet werden:

<VirtualHost *:80>
    ServerAdmin webmaster@example.com
    ServerName www.example.com
    Redirect permanent / https://www.example.com/
</VirtualHost>

5. Apache-Konfiguration aktivieren und testen

Debian/Ubuntu:

Nachdem du die Konfiguration für HTTPS hinzugefügt hast, aktiviere den neuen virtuellen Host:

sudo a2ensite deine_https_site.conf

Falls du einen Redirect für HTTP hinzugefügt hast, deaktiviere die HTTP-Site, um Konflikte zu vermeiden:

sudo a2dissite deine_http_site.conf

CentOS/RHEL:

Auf RHEL/CentOS reicht das Erstellen der Konfigurationsdatei. Du musst nur sicherstellen, dass sie im Verzeichnis /etc/httpd/conf.d/ gespeichert ist.

Starte den Apache-Server neu, um die Änderungen zu übernehmen:

sudo systemctl restart apache2  # Für Ubuntu/Debian
sudo systemctl restart httpd    # Für CentOS/RHEL

6. Firewall-Einstellungen anpassen

Wenn du eine Firewall verwendest, musst du den Zugriff auf Port 443 für HTTPS zulassen.

Für ufw (Debian/Ubuntu):

sudo ufw allow 'Apache Full'

Für firewalld (CentOS/RHEL):

sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

7. Sicherheit und bewährte Praktiken

HTTPS allein bietet eine gute Basis, aber es gibt einige zusätzliche Schritte, um die Sicherheit weiter zu verbessern:

SSL-Protokolle und Cipher Suites optimieren: Um sicherzustellen, dass nur sichere Protokolle verwendet werden, kannst du diese Optionen hinzufügen:

SSLProtocol All -SSLv2 -SSLv3
SSLCipherSuite HIGH:!aNULL:!MD5

Dies deaktiviert veraltete und unsichere Protokolle wie SSLv2 und SSLv3.

HTTP Strict Transport Security (HSTS) aktivieren: Diese Direktive weist Browser an, in Zukunft nur HTTPS zu verwenden:

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

SSL-Zertifikat regelmäßig erneuern: Bei Let’s Encrypt sind Zertifikate nur 90 Tage gültig. Du kannst certbot automatisch Zertifikate erneuern lassen:

sudo certbot renew --dry-run

8. Überprüfen, ob HTTPS funktioniert

Sobald die Konfiguration abgeschlossen ist, kannst du testen, ob HTTPS funktioniert, indem du auf deine Website zugreifst: https://www.example.com.

Du kannst auch Tools wie SSL Labs verwenden, um die Sicherheit deiner HTTPS-Konfiguration zu überprüfen: SSL Labs Test

Fazit

Das Einrichten von HTTPS auf deinem Apache-Webserver ist ein wichtiger Schritt, um die Sicherheit deiner Webseite zu erhöhen. Indem du SSL-Zertifikate verwendest und die richtigen Apache-Konfigurationen anwendest, stellst du sicher, dass die Kommunikation zwischen deinem Server und den Benutzern verschlüsselt und geschützt ist. Mit dieser Anleitung kannst du HTTPS auf deinem Apache-Server problemlos konfigurieren und sicherstellen, dass deine Webseite den aktuellen Sicherheitsstandards entspricht.

Viel Erfolg bei der Einrichtung von HTTPS auf deinem Apache-Webserver!