Xampplite und SSH, Tertifikate, SSH-Rootverzeichnis

[Wuppertaler]

Hallo liebe Newsgroup-Freunde,
ich nutze Xampp-Lite unter Windows und möchte meinen enhaltenen
Apache für SSH einrichten.
Ja, ich habe bereits den Start-Parameter startssl angegeben und
möglicherweise arbeitet SSH schon, aber
1. https://localhost fragt erst nach, ob das "von unbekannter Stelle"
herausgegebene Zertifikat akzeptiert werden soll
und kommt dann mit Error 403, Zugriff verweigert,
zurück.
2. Wie kann ich das Root-Verzeichnis für https einstellen?
In der httpd.conf habe ich dies nämlich nicht gefunden.

Meine Vorstellung ist, dass sich Nutzer der per SSH zu schützenden Seite
"einfach", also ohne Akzeptieren des Zertifikates oder so die Seiten abrufen können, die natürlich nicht ohne SSH einfach per httpd abzurufen sein sollen.

Ich habe auch keine für mich verständlichen HOWTOs im Netz gefunden.
Kann mir da jemand helfen?
Vielen Dank dafür bereits im voraus.

Viele Grüße

Der Wuppertaler

[kleinweby]

moin,
zu 1. Der Error 403 tritt auf wenn es in dem verzeichniss keine index datei gibt(außer Indexing ist eingeschaltet) oder die falschen Zugriffsrechte für die Datei bestehen.

zu 2. Das wird in der http-ssl.conf eingestellt sie ligt in apache/conf/extra.
Dort gibs eine Zeile diemit DocumentRoot beginnt diese musst du ändern.

Und noch etwas die verschülleste verbindung heist SSL.
SSH ist etwas anderes.

kleinweby

[Wiedmann]

ich nutze Xampp-Lite unter Windows und möchte meinen enhaltenen Apache für SSH einrichten.

Mit SSH kann der Apache nichts anfangen. Ich denke du meinst SSL.

Ja, ich habe bereits den Start-Parameter startssl angegeben und
möglicherweise arbeitet SSH schon

Wo hast du diesen Parameter angegeben? *grübel* IMHO gibt's den bei XAMPP für Linux.

Beim XAMPP für Windows ist SSL defaultmässig eingerichtet und aktiviert, ohne das man etwas konfigurieren muss.

1. https://localhost fragt erst nach, ob das "von unbekannter Stelle" herausgegebene Zertifikat akzeptiert werden soll

Yup, da beim XAMPP natülich erst einmal kein gekauftes, offizielles Zertifikt dabei ist. Wenn du diese Abfrage nicht haben möchtest, must du etweder ein richtiges Zertifikat kaufen, oder der jeweilige Benutzer muss einmal das vorhandene (selfsigned Cert) als vertrauenswürdige Cert in seinem Browser importieren (wird einem ja in diesem Dialog auch angeboten).

und kommt dann mit Error 403, Zugriff verweigert,
zurück.

Das verstehe ich jetzt erst einemal nicht warum....

2. Wie kann ich das Root-Verzeichnis für https einstellen?
In der httpd.conf habe ich dies nämlich nicht gefunden.

In der "(httpd-)ssl.conf".