Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

254 Anhang G. httpd.conf – Beispielkonfiguration für Apache-Webserver
# "shm" benoetigt die MM-Bibliothek.
# SSLSessionCache none
SSLSessionCache shm:logs/ssl_scache(512000)
# SSLSessionCache dbm:logs/ssl_scache
SSLSessionCacheTimeout 300
# Semaphore:
# Configure the path to the mutual explusion semaphore the
# SSL engine uses internally for inter-process synchronization.
# SSLMutex file:logs/ssl_mutex
SSLMutex sem
# Pseudo Random Number Generator (PRNG):
# Configure one or more sources to seed the PRNG of the
# SSL library. The seed data should be of good random quality.
#
# Leider kein /dev/random unter Solaris. Es gibt aber die Moeglichkeit,
# ueber externe Programme Zufallsdaten zuzufuehren (z.B. "truerand" im
# Mod-SSL-Quell-Verzeichnis unter "pkg.contrib")
# SSLRandomSeed startup exec:/usr/local/bin/truerand 16
# Ohne "truerand":
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
# Logging:
# The home of the dedicated SSL protocol logfile. Errors are
# additionally duplicated in the general error log file. Put
# this somewhere where it cannot be used for symlink attacks on
# a real server (i.e. somewhere where only root can write).
# Log levels are (ascending order: higher ones include lower ones):
# none, error, warn, info, trace, debug.
SSLLog logs/ssl_engine.log
SSLLogLevel info
##
## SSL Virtual Host Context
##
# Grundsaetzlich gilt, dass jeder virtuelle Host die Werte der im
# "Hauptserver" gesetzten Direktiven "erbt".
# Im Document-Root-Verzeichnis wird auf eine
# Client-Authentifizierung verzichtet.
# General setup for the virtual host
DocumentRoot /var/www/www443
ServerName www.name.de