AWS CloudHSM SSL/TLSoffload su Linux usando NGINX o Apache con Open SSL

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

$ sudo start cloudhsm-client

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

$ sudo start cloudhsm-client

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.    
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

ssl_engine cloudhsm;
    env n3fips_password;

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Usare un editor di testo per modificare il file /etc/nginx/nginx.conf. Per farlo sono necessarie le autorizzazioni root di Linux. All'inizio del file, aggiungi le seguenti righe:

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Quindi aggiungi quanto segue alla TLS sezione del file:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

Nessuna operazione necessaria.

Nessuna operazione necessaria.

Nessuna operazione necessaria.

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

n3fips_password=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Salvare il file.

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

Apri il file /etc/sysconfig/nginx in un editor di testo. Per farlo sono necessarie le autorizzazioni root di Linux. Aggiungi le credenziali del crypto user (CU):

$ sudo service nginx start

Interrompi qualsiasi NGINX processo in esecuzione

$ sudo systemctl stop nginx

Ricarica la configurazione systemd per implementare le modifiche più recenti

$ sudo systemctl daemon-reload

Avvia il NGINX processo

$ sudo systemctl start nginx

Interrompi qualsiasi NGINX processo in esecuzione

$ sudo systemctl stop nginx

Ricarica la configurazione systemd per implementare le modifiche più recenti

$ sudo systemctl daemon-reload

Avvia il NGINX processo

$ sudo systemctl start nginx

Interrompi qualsiasi NGINX processo in esecuzione

$ sudo systemctl stop nginx

Ricarica la configurazione systemd per implementare le modifiche più recenti

$ sudo systemctl daemon-reload

Avvia il NGINX processo

$ sudo systemctl start nginx

Interrompi qualsiasi NGINX processo in esecuzione

$ sudo systemctl stop nginx

Ricarica la configurazione systemd per implementare le modifiche più recenti

$ sudo systemctl daemon-reload

Avvia il NGINX processo

$ sudo systemctl start nginx

Interrompi qualsiasi NGINX processo in esecuzione

$ sudo systemctl stop nginx

Ricarica la configurazione systemd per implementare le modifiche più recenti

$ sudo systemctl daemon-reload

Avvia il NGINX processo

$ sudo systemctl start nginx

Interrompi qualsiasi NGINX processo in esecuzione

$ sudo systemctl stop nginx

Ricarica la configurazione systemd per implementare le modifiche più recenti

$ sudo systemctl daemon-reload

Avvia il NGINX processo

$ sudo systemctl start nginx

Interrompi qualsiasi NGINX processo in esecuzione

$ sudo systemctl stop nginx

Ricarica la configurazione systemd per implementare le modifiche più recenti

$ sudo systemctl daemon-reload

Avvia il NGINX processo

$ sudo systemctl start nginx

Interrompi qualsiasi NGINX processo in esecuzione

$ sudo systemctl stop nginx

Ricarica la configurazione systemd per implementare le modifiche più recenti

$ sudo systemctl daemon-reload

Avvia il NGINX processo

$ sudo systemctl start nginx

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

$ sudo chkconfig nginx on

$ sudo systemctl enable nginx

Nessuna operazione necessaria.

$ sudo systemctl enable nginx

Nessuna operazione necessaria.

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

Assicurati che nel file /etc/httpd/conf.d/ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Assicurati che nel file /etc/httpd/conf.d/ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Assicurati che nel file /etc/httpd/conf.d/ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Assicurati che nel file /etc/httpd/conf.d/ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Assicurati che nel file /etc/httpd/conf.d/ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Assicurati che nel file /etc/httpd/conf.d/ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Assicurati che nel file /etc/apache2/sites-available/default-ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Assicurati che nel file /etc/apache2/sites-available/default-ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Assicurati che nel file /etc/apache2/sites-available/default-ssl.conf siano presenti questi valori:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

Replace (Sostituisci) <web_server.crt> con il nome del certificato del tuo server web.

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

$ sudo cp <web_server_fake_PEM.key> /etc/pki/tls/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

$ sudo cp <web_server_fake_PEM.key> /etc/ssl/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

$ sudo cp <web_server_fake_PEM.key> /etc/ssl/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

$ sudo cp <web_server_fake_PEM.key> /etc/ssl/private/localhost.key

Replace (Sostituisci) <web_server_fake_PEM.key> con il nome del file che contiene la tua falsa chiave PEM privata.

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fornisce il permesso di lettura all'utente denominato apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fornisce il permesso di lettura all'utente denominato apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fornisce il permesso di lettura all'utente denominato apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fornisce il permesso di lettura all'utente denominato apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fornisce il permesso di lettura all'utente denominato apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fornisce il permesso di lettura all'utente denominato apache.

Nessuna operazione necessaria.

Nessuna operazione necessaria.

Nessuna operazione necessaria.

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

Individua il SSL file per questa piattaforma:

/etc/httpd/conf.d/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salvare il file.

Individua il SSL file per questa piattaforma:

/etc/httpd/conf.d/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salvare il file.

Individua il SSL file per questa piattaforma:

/etc/httpd/conf.d/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salvare il file.

Individua il SSL file per questa piattaforma:

/etc/httpd/conf.d/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Salvare il file.

Individua il SSL file per questa piattaforma:

/etc/httpd/conf.d/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salvare il file.

Individua il SSL file per questa piattaforma:

/etc/httpd/conf.d/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Salvare il file.

Individua il SSL file per questa piattaforma:

/etc/apache2/mods-available/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salvare il file.

Abilita il SSL modulo e la configurazione predefinita SSL del sito:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Individua il SSL file per questa piattaforma:

/etc/apache2/mods-available/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Salvare il file.

Abilita il SSL modulo e la configurazione predefinita SSL del sito:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Individua il SSL file per questa piattaforma:

/etc/apache2/mods-available/ssl.conf

Questo file contiene le direttive Apache che definiscono la modalità di esecuzione del server. Le direttive vengono visualizzate a sinistra, seguite da un valore. Utilizza un editor di testo per modificare il file. Per farlo sono necessarie le autorizzazioni root di Linux.

Aggiorna o inserisci le seguenti direttive con questi valori:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Salvare il file.

Abilita il SSL modulo e la configurazione predefinita SSL del sito:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

Nessuna operazione necessaria. I valori dell'ambiente vanno in /etc/sysconfig/httpd

Apri il file di servizio httpd:

/lib/systemd/system/httpd.service

Aggiungi quanto segue alla sezione [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Apri il file di servizio httpd:

/lib/systemd/system/httpd.service

Aggiungi quanto segue alla sezione [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Apri il file di servizio httpd:

/lib/systemd/system/httpd.service

Aggiungi quanto segue alla sezione [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Apri il file di servizio httpd:

/lib/systemd/system/httpd.service

Aggiungi quanto segue alla sezione [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Apri il file di servizio httpd:

/lib/systemd/system/httpd.service

Aggiungi quanto segue alla sezione [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Nessuna operazione necessaria. I valori dell'ambiente vanno in /etc/sysconfig/httpd

Nessuna operazione necessaria. I valori dell'ambiente vanno in /etc/sysconfig/httpd

Nessuna operazione necessaria. I valori dell'ambiente vanno in /etc/sysconfig/httpd

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

Utilizza un editor di testo per modificare /etc/sysconfig/httpd.

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Utilizza un editor di testo per modificare /etc/sysconfig/httpd.

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Utilizza un editor di testo per modificare /etc/sysconfig/httpd.

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Utilizza un editor di testo per modificare /etc/sysconfig/httpd.

CLOUDHSM_PIN=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Utilizza un editor di testo per modificare /etc/sysconfig/httpd.

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Utilizza un editor di testo per modificare /etc/sysconfig/httpd.

CLOUDHSM_PIN=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Utilizza un editor di testo per modificare /etc/apache2/envvars.

export n3fips_password=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Utilizza un editor di testo per modificare /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Utilizza un editor di testo per modificare /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Replace (Sostituisci) <CU user name> e <password> con le credenziali CU.

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

Il supporto per Open SSL Dynamic Engine non è ancora disponibile.