TLS ist ein Zertifikat, die für vielen Bereichen Verwendung finden kann. Z.b. für verschlüsselte Webseiten oder für den verschlüsselten Email Verkehr.

Hier wird ein Zertifikat erstellt und selbst signiert. Da wir diesen später in Dovecot + Postfix einfügen, sind wir hier im der Pfadstruktur von Postfix.
Wo Ihr dieses Zertifikat erzeugt ist aber prinzipell egal.

Nun erzeugen wir einen privaten RSA Key. In einer 2048Bit Länge

Als nächstes erzeugen wir eine sogannte CSR-Datei (Certificate Signing Request [engl.])
Wichtig hier ist bei der Abfrage bei: Common Name das hier hier eure korrekte Domain eintragt. z.b. webspace-for-you.de oder wenn es über eine Subdomain läuft: pop3s.webspace-for-you.de
Abhängig davon, was Ihr (eure Kunden) als Posteingangsserver / Postausgangsserver eintragen müssen.
Die Passwort-Abfrage lassen wir einfach leer. (Enter)

So wie es oben beschrieben worden ist, gilt es immer. Also immer wenn Ihr ein SSL Zertifikat erstellen wollt.
Dieses Zertifikat muß aber noch signiert werden. Hier gibt es 2 Möglichkeiten:
* von ein Trust-Center z.b. PSW(kommerziell, aber ohne Fehlermeldung)
* wir selbst (Kostenfrei, aber Browser und Email-Client werden einmalig einen Fehler anzeigen)

Wir erzeugen nun einen kostenfreies lizensiertes Zertifikat, mit einer Laufzeit (Gültigkeit) von 10 Jahren.

Normalerweise wird ein PHP Code mit <?PHP eingeleitet.

Wer alte Scripte oder schlecht programmiert hat, der verwendet <?
Dies ist aber seit der PHP5 Version nicht mehr vorgesehen, da es kein sauberes Programieren ist.
Wir empfehlen, alle Script dahingehen zu ändern, das <? mit <PHP ersetzt wird.

Werd dies aber nicht machen möchte hat noch eine alternative Möglichkeit, die alte Einstellung in PHP wieder zu aktivieren.

Das Zauberwort heißt short_open_tags und findet sich in der php.ini

In SUSE liegt diese in folgenden 2 Pfaden

Je nachdem, wie PHP bei euch läuft, müßt Ihr die php.ini entsprechend bearbeiten.

Normalerweise so um die Zeile 131 zu finden. (OpenSuse 10.3)

Dies ändert man nun auf

Und den Apachen danach nicht vergessen zu restarten.

Damit der Apache2 Dienst auf den Port 443 lauschen kann, muß dieser „geöffnet“ werden.
Dies tun wir indem wir in der listen.conf das # Zeichen löschen.

Das ganze sieht wie folgt aus. Bei der Abfrage von [Common Name] müßen Sie die Domain Adresse eingeben, die Sie mit https einrichten wollen. Bei der Frage eines Passwortes => das leer lassen (einfach Enter drücken)

Man bearbeite die Datei:

und sucht dort nach Apache_Modules.
Dort fügt man rewrite mit ein und startet den apachen neu.

Standard sind 2 MB pro Datei/Bild an erlaubten Upload bei PHP (man möge mich korrigieren, sollte es anders sein sollte)

Um diesen zu beheben, editiert man die php.ini

Dort sucht man nun nach upload_max_filesize und setzt nun seinen gewünschten neuen Wert.

Danach den apachen neu starten.

Um Kontrolle darüber zu haben, wie viel Last der Apache wegnimmt bzw. generell zu sehen, was gerade läuft, müßen wir status_module / ExtendedStatus aktivieren.

Dort (irgendwo) folgendes eintragen:

Apachen neustarten:

Wie Ihr (hoffentlich) gesehen habt, ist das der Eintrag für ein 64-Bit Suse System. (Zeile 1 = lib64)
Falls eure mod_status.so wo anders liegt, dann einfach den Pfad ändern.

Das ganze läßt sich dann wie folgt von der Browseroberfläche aufrufen:

Wer nicht möchte, das man diese Datei so öffendlich aufrufen kann, der sollte den Pfad ändern (/server_status).
Am sichersten wäre es allerdings eine Passwortabfrage zu generieren.