Apache SSL y mod_jk

Introducción

Veremos como conectar Apache y Tomcat con soporte para SSL. La configuración de esta versión esta realizada sobre Apache 2 y Tomcat 6 pero seria igualmente para Apache 2 y Tomcat 5.5.

Paquetes

Antes de nada deberemos instalar los paquetes necesarios para la configuración.

sudo aptitude install openssl libapache2-mod-jk

Apache

SSL y mod_jk

Activar modulo SSL para Apache y mod_jk para la conexión de Apache con Tomcat:

Si queremos emitir a través de la web nuestra webcam o queremos visualizar la webcam de forma remota existe la posibilidad con webcam-server. Eso si es necesario el tener la maquina virtual de java.

Instalación:

sudo apt-get install webcam-server

Fichero configuración de arranque y parado:

sudo nano /etc/init.d/webcam-server

Y añadimos:

En mi caso ha sido necesario redireccionar una web desde http (80) a https (443).
Se puede utilizar también para redireccionar de una url a otra.

Deberemos configurar esta linea en nuestro VirtualHost:

#Redireccionar a otra url
RedirectMatch (.*) https://www.site.com$1

Mas de una vez por motivos de desarrollo hemos necesitado que nuestra web tenga las www delante de la dirección.

En nuestro VirtualHost deberemos configurar lo siguiente, eso si teniendo en cuenta que es necesario tener instalado mod_rewrite

RewriteEngine on
RewriteCond %{HTTP_HOST} !^www\.mysite\.com$ [NC]
RewriteRule ^(.*)$ http://www.mysite.com/$1 [L,R=301]

Para generar un certificado valido (ejemplo web):

Añadiendo esta simple linea en nuestro virtual host nos enviara de una petición http a https convierten así la conexión en segura.


RedirectMatch (.*) https://www.nuestra-direccion.com$1


Bueno tenemos varias opciones para solucionar este problema.

El primero consiste en comentar en /etc/apache2/ports.conf la siguiente linea #NameVirtualHost *:80 y definir en nuestro /etc/apache2/sites-available/default la parte de NameVirtualHost *:80.

Yo he optado por otra opcion que considero mas aceptable. No tocar el fichero/etc/apache2/ports.conf y no definir en el fichero /etc/apache2/sites-available/default la parte #NameVirtualHost *:80

Algunas configuraciones nos exigen aumentar la capacidad de memory en nuestro servidor apache, realemente eso es necesario en la aplicación de php.

Para ellos tenemos que cambiar los siguientes parametros en:

sudo nano /etc/php5/apache2/php.ini

Buscamos y cambiamos:

memory_limit = 16M -->memory_limit = 32M

Algunas configuraciones nos exigen aumentar la capacidad de subida de ficheros en nuestro servidor.

Para ellos tenemos que cambiar los siguientes parametros en:

sudo nano /etc/php5/apache2/php.ini

Buscamos y cambiamos:

post_max_size = 8M --> post_max_size = 20M
upload_max_filesize = 8M --> upload_max_filesize = 20M