Как в ubuntu зайти локально на локальный сайт при наличие SSL сертификата?

Question

[EVOSandru6]

Добрый день,

По ссылке help.ubuntu.ru/wiki/apache2 сделал все как там написанов разделе
Настройка HTTPS в Apache. А именно:

openssl req -new -x509 -days 30 -keyout server.key -out server.pem
cp server.key{,.orig}
openssl rsa -in server.key.orig -out server.key
rm server.key.orig
sudo cp server.pem /etc/ssl/certs/
sudo cp server.key /etc/ssl/private/
sudo chmod 0600 /etc/ssl/private/server.key
sudo a2enmod ssl
sudo a2ensite default-ssl

/etc/apache2/sites-enabled/default-ssl.conf

SSLEngine on
SSLProtocol all -SSLv2
# Публичный сертификат сервера
SSLCertificateFile    /etc/ssl/certs/server.pem
# Приватный ключ сервера
SSLCertificateKeyFile /etc/ssl/private/server.key

/etc/apache/site-available/vk_game.loc

<VirtualHost *:80>
        ServerName vk_game.loc
        ServerAdmin [e-mail]
        ServerAlias www.vk_game.loc
        DocumentRoot /var/www/vk_game.loc/public_html
        CustomLog ${APACHE_LOG_DIR}/vk_game.loc.access.log combined
        ErrorLog ${APACHE_LOG_DIR}/vk_game.loc.error.log
         DirectoryIndex index.php index.php4 index.php3 index.cgi index.pl index.html index.htm index.shtml index.phtml
        <Directory /var/www/vk_game.loc/public_html>
                Options -Includes -Indexes -ExecCGI
                Options Indexes FollowSymLinks MultiViews
                AllowOverride All
                Order deny,allow
                Allow from All
        </Directory>
</VirtualHost>

И перезапустил АПАЧ

Сам сижу на kubuntu. Захожу по адресу: https://vk_game.loc/ и У меня открывается - Apache2 Ubuntu Default Page It works!
По http://vk_game.loc выводится корректное содержимое. Подскажи пожалуйста, в чем может быть проблема?

Answer 1

[Дмитрий Беляев]

Нет виртуального хоста на 443 порту, поэтому апач отдает дефолтный

Comments

[EVOSandru6]

А разве
/etc/apache2/sites-enabled/default-ssl.conf - не распространяет свои правила дефолтно для всех https подключений? Мне нужно дополнительный .conf файл создать? - в /etc/apache/site-available/vk_game.loc.conf не прокатит?

[CityCat4]

EVOSandru6: Не распространяет - это вообще не файл, а так, набор директив, неведомо к чему относящихся. Нет VirtualHost, связанного с портом 443, поэтому апач отдает дефолтную страницу. Нужно создать VirtualHost, связанный с портом 443

[EVOSandru6]

CityCat4: Ваш ответ подвел меня к решению, благодарю! Решил созданием доп файла конфигурации:
ssl_vk_game.loc.conf с содержимым

ServerName vk_game.loc:443
ServerAdmin [e-mail]
ServerAlias www.vk_game.loc
DocumentRoot /var/www/vk_game.loc/public_html
CustomLog ${APACHE_LOG_DIR}/vk_game.loc.access.log combined
ErrorLog ${APACHE_LOG_DIR}/vk_game.loc.error.log
#AssignUserID andrey andrey
#AssignUserID dev dev
#SetEnv APPLICATION_ENV development

SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateKeyFile /etc/apache2/ssl/apache.key
#
# SSLOptions +StdEnvVars
#
DirectoryIndex index.php index.php4 index.php3 index.cgi index.pl index.html index.htm index.shtml index.phtml

Options -Includes -Indexes -ExecCGI
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order deny,allow
Allow from All

#BrowserMatch ".*MSIE.*" \
#nokeepalive ssl-unclean-shutdown \
#downgrade-1.0 force-response-1.0

#CustomLog /opt/lampp/logs/ssl_request_log \
#"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

Теперь по адресу: https://vk_game.loc все открывается!

Подкорректируйте пожалуйста, если я не уловил Вашу мысль и есть более правильный способ

[CityCat4]

EVOSandru6: А где собственно теги ? Это, похоже глобальные директивы :) Оно конечно работает - потому как привязка к порту 443 появилась, но видимо будет работать и https://<Ваш-IP-адрес>. Если это то, что Вам надо - ну замечательно. Если нет - нужно все вот это вот заключить в теги

[EVOSandru6]

CityCat4: Какие теги? По каким ключевым словам искать?

[CityCat4]

EVOSandru6: Да блин тостер теги сьел :)
<VirtualHost></VirtualHost>

[EVOSandru6]

CityCat4: Благодарю Сова!