Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

186 Kapitel 14. Installation der Software
cp lib* $(SSLDIR)/lib/
cp include/openssl/* $(SSLDIR)/include/openssl/
cp apps/openssl tools/c_rehash $(SSLDIR)/bin/
Optional (weil nicht zur Übersetzung des SSL-Apache erforderlich) kann jetzt noch eine
Verzeichnis-Struktur zur Herausgabe von Zertifikaten mittels des OpenSSL-Pakets etabliert werden:
mkdir $(SSLDIR)/ssl $(SSLDIR)/ssl/private $(SSLDIR)/ssl/misc
$(SSLDIR)/ssl/lib $(SSLDIR)/ssl/certs
cd /usr/src/openssl-0.9.4/tools
cp c_hash c_issuer c_info c_name .$(SSLDIR)/ssl/misc
cd /usr/src/openssl-0.9.4/apps
cp CA.pl CA.sh der_chop $(SSLDIR)/openssl/misc
cp apps/openssl.cnf $(SSLDIR)/ssl
Die vernünftige Nutzung dieser Struktur, also letztlich der Betrieb einer CA, setzt Wissen über die
Handhabung von Zertifikaten voraus. Das gilt besonders, wenn Zertifikate für den SSL-Apache und
für Anwendungen selbst herausgegeben werden sollen. Aber auch, wenn „lediglich“ ein Request
für eine Zertifizierung durch eine externe CA erzeugt werden soll, ist es unumgänglich, sich etwas
eingehender mit dem Paket zu beschäftigen.
Wie eine Serverzertifikat-Anforderung (Request) erzeugt werden kann, steht in Kapitel 15.2.
Damit ist die Installation des OpenSSL-Pakets abgeschlossen.
14.5 Das Paket mod_ssl-2.4.10-1.3.9
Das Mod-SSL-Paket enthält eine umfangreiche Dokumentation zur Installation und zum Betrieb
des SSL-Apache. Sie ist im Quell-Verzeichnis des Pakets unter pkg.ssldoc zu finden.
In diesem Abschnitt wird die Konfiguration des Mod-SSL-Pakets beschrieben. Dieses Paket wird
nicht separat übersetzt, da es dazu dient, die Apache-Quellen zu verändern bzw. zu erweitern. Es
werden die notwendigen Schnittstellen zum OpenSSL-Paket in die Apache-Quellen „gepatched“.
Die so veränderten Apache-Quellen müssen dann später übersetzt werden.
Auspacken der Quellen in einem Verzeichnis (z.B. in /usr/src):
gzip -dc mod_ssl-2.4.10-1.3.9.tar.gz tar -xvf -
Bevor das Mod-SSL-Paket konfiguriert werden kann, müssen zunächst die Apache-Quellen entpackt
werden (z.B. in /usr/src):