Leider basiert StartSSL auf einer relativ unintuitiv zu bedienender Benutzeroberfläche. Doch nach wildem Herumgeklicke, findet man den richtigen Weg, der wie folgt aussieht:

1. Sign Up
2. Der Browser installiert ein Zertifikat, was man unbedingt danach speichern muss, da es zur späteren Authentifizierung auf der Seite dient
3. Zertifikat Wizard->Web Wizard
4. Passwort erstellen, eingeben, merken.
5. Domain angeben, für die das Zertifikat erstellt werden soll.
6. Privaten Schlüssel als ssl.key lokal speichern
7. Zertifikat als ssl.crt lokal speichern

Über “Tool Box” lassen sich dann noch die restlichen benötigten Dateien unter “StartCom CA Certificates” herunterladen. Da es sich bei dem von uns erstellten Zertifikat um den Typ Class 1 handelt, benötigen wir die folgende Datei

• sub.class1.server.ca.pem

Zudem benötigen wir noch das

• ca.pem

Alles zusammen kopieren wir in das Verzeichnis /etc/apache2/ssl auf unser Zielsystem. Anschließend erweitern wir noch die Apache Konfiguration und starten den Webserver neu. Ich habe mir für Https einen eigenen VHost angelegt, der wie folgt aussieht:

ServerName www.mad79.de

SSLEngine On
#SSLCertificateFile /etc/apache2/ssl/apache.pem
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM
SSLCertificateFile /etc/apache2/ssl/mad79-ssl.crt
SSLCertificateKeyFile /etc/apache2/ssl/mad79-ssl.key
SSLCertificateChainFile /etc/apache2/ssl/mad79-ssl.sub.class1.ca.pem
SSLCACertificateFile /etc/apache2/ssl/mad79-ssl.ca.pem
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
...

Wenn nicht bereits geschehen, bzw. auskommentiert, muss Listen 443 in die Datei /etc/apache2/ports.conf eingefügt werden.

Zudem muss natürlich noch SSL für den Apache grundsätzlich aktiviert werden:

bash# sudo a2enmod ssl
bash# service apache2 restart

Damit ich in Zukunft nicht aus Versehen eine unverschlüsselte Verbindung aufbaue und alle sonstigen bei mir gehosten Dateien verschlüsselt sind, habe ich schließlich noch ein HTTPS WordPress Plugin installiert und aktiviert.