SSL in Apache+WordPress
Ta strežnik sicer stoji že kar nekaj časa, a nikoli nisem imel neke velike potrebe po ssl-u, oz. https-ju, zato se niti nisem ubadal preveč z ssl certifikati zanj. Potem pa je prišel še en dan, ko bi se moral učiti, in ker je takrat vse drugo bolj zabavno, sem si usposobil še https.
Prvo, kar potrebuješ je certifikat... In, da nebi firefox moril z nepreverjenimi certifikati, lahko za oebno uporabo pridobiš zastonjskega na startssl.com. (Izbereš free, klikneš express lane, in slediš navodilom). Kake pou ure in pet mailov kasneje, sem imel certifikat že na strežniku (navodila dajo tudi oni, a mislim da je iz sintakse ssl vhosta za apache razvidno kaj sodi kam).
Sledi seveda restart apacheja, popravek enega typota v pathu, restart... in dela.. Rezultat: klik!
Kaj pa recimo wordpress? Login in admin panel se pretakata po internetu v clear textu... In to ni dobro (še posebno na nezaščitenih wireless omrežjih, ipd). Na srečo je nastavitev precej enostavna; vse kar je potrebno, je dodati v datoteko "wp-config.php" dodati vrstico:
define('FORCE_SSL_ADMIN', true);
...in cel admin panel (seveda z loginom) bo šel prek https-ja, torek enkriptiran.
Happy surfing!