AWS CloudHSM SSL/TLSdécharger sous Linux en utilisant NGINX ou Apache avec Open SSL

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

$ sudo start cloudhsm-client

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

$ sudo start cloudhsm-client

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.    
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
    env n3fips_password;

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Ajoutez ensuite ce qui suit à la TLS section du fichier :

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

Aucune action requise.

Aucune action requise.

Aucune action requise.

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

n3fips_password=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Enregistrez le fichier.

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

$ sudo service nginx start

Arrêtez tout NGINX processus en cours

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le NGINX processus

$ sudo systemctl start nginx

Arrêtez tout NGINX processus en cours

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le NGINX processus

$ sudo systemctl start nginx

Arrêtez tout NGINX processus en cours

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le NGINX processus

$ sudo systemctl start nginx

Arrêtez tout NGINX processus en cours

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le NGINX processus

$ sudo systemctl start nginx

Arrêtez tout NGINX processus en cours

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le NGINX processus

$ sudo systemctl start nginx

Arrêtez tout NGINX processus en cours

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le NGINX processus

$ sudo systemctl start nginx

Arrêtez tout NGINX processus en cours

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le NGINX processus

$ sudo systemctl start nginx

Arrêtez tout NGINX processus en cours

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le NGINX processus

$ sudo systemctl start nginx

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

$ sudo chkconfig nginx on

$ sudo systemctl enable nginx

Aucune action requise.

$ sudo systemctl enable nginx

Aucune action requise.

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/apache2/sites-available/default-ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Dans le fichier /etc/apache2/sites-available/default-ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Dans le fichier /etc/apache2/sites-available/default-ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

Remplacez <web_server.crt> avec le nom du certificat de votre serveur Web.

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

$ sudo cp <web_server_fake_PEM.key> /etc/ssl/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

$ sudo cp <web_server_fake_PEM.key> /etc/ssl/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

$ sudo cp <web_server_fake_PEM.key> /etc/ssl/private/localhost.key

Remplacez <web_server_fake_PEM.key> avec le nom du fichier contenant votre fausse clé PEM privée.

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

Aucune action requise.

Aucune action requise.

Aucune action requise.

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Enregistrez le fichier.

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Enregistrez le fichier.

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/apache2/mods-available/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Activez le SSL module et la configuration SSL du site par défaut :

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/apache2/mods-available/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Enregistrez le fichier.

Activez le SSL module et la configuration SSL du site par défaut :

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localisez le SSL fichier correspondant à cette plate-forme :

/etc/apache2/mods-available/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Enregistrez le fichier.

Activez le SSL module et la configuration SSL du site par défaut :

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/apache2/envvars.

export n3fips_password=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> and <password> avec les informations d'identification CU.

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

Support pour Open SSL Dynamic Engine n'est pas encore disponible.

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

Support pour Open SSL Dynamic Engine n'est pas encore disponible.