Ainsi pour une utilisation en production, on le couple à un serveur http, par exemple le très célèbre Apache. Pour ce faire on va utiliser l’interface standard Python : WSGI (Web Server Gateway Interface). Un exemple de configuration est fourni sur la documentation officielle de Django.

Cependant il existe un moyen à mon avis plus élégant de parvenir au but recherché : l’utilisation de gunicorn en tant que proxy. Je n’ai pas eu encore l’occasion de le tester autrement qu’en local, mais il s’avère très prometteur en terme de rapidité. De plus, une fois gunicorn installé (très simple puisqu’il s’agit d’un package Python), la configuration est vraiment aisée.
Plutôt que de paraphraser, je vous renvoie vers un article très bien fait.

Important : il faut s’assurer que les chemins vers l’application Django définis dans la configuration d’Apache sont bien accessibles par l’utilisateur qui exécute Apache.

Pour la rédaction de cet article, je me suis basé sur la documentation de Django. L’installation a été réalisée sur un serveur fonctionnant avec Debian Lenny.

Installation de WSGI

aptitude install libapache2-mod-wsgi

Paramétrage de l’application pour l’utilisation d’Apache

Pour ce faire créez par exemple un répertoire apache à la racine de votre site et ajouter un fichier nommé django.wsgi. Ajoutez les lignes suivantes :
import os
import sys
sys.path.append('/usr/local/src/django_apps/app/')
os.environ['DJANGO_SETTINGS_MODULE'] = 'monprojet.settings'
import django.core.handlers.wsgi
application = django.core.handlers.wsgi.WSGIHandler()

Adaptez les lignes 3 et 4 à votre projet. Attention la ligne sys.path.append contient le chemin vers votre projet, nom du projet NON compris.

Il faut ensuite ajouter à Apache le site développé avec Django. Ajoutez par exemple à votre virtualhost les lignes suivantes :

Alias /media/ /usr/local/src/django_apps/app/monprojet/media/

<Directory /usr/local/src/django_apps/app/monprojet/media>
Order deny,allow
Allow from all
</Directory>

WSGIScriptAlias /monprojet /usr/local/src/django_apps/app/monprojet/apache/django.wsgi

<Directory /usr/local/src/django_apps/app/monprojet/apache>
Order deny,allow
Allow from all
</Directory>

• La ligne avec Alias permet de définir un chemin pour indiquer à Apache où aller chercher les fichiers statiques (images, css…).
• La ligne avec WSGIScriptAlias définit l’URL pour l’appel de votre site.
• Les directives avec Directory donnent l’accès aux répertoires à Apache

Voilà, ne pas oublier de recharger la configuration d’Apache.

/etc/init.d/apache2 reload

Stopper Apache

/etc/init.d/apache2 stop

Activer le module SSL

a2enmod ssl

Créer un hôte virtuel pour le site en https

Il faut pour ce faire créer un fichier dans le répertoire /etc/apache2/sites-available nommé avec par exemple votre nom de domaine : mondomaine.https

NameVirtualHost *:443
<VirtualHost *:443>
...
...
# add ssl protocol
SSLEngine On
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/certs/mondomaine.crt
SSLCertificateKeyFile /etc/ssl/private/mondomaine.key
</VirtualHost>


Ajouter l’hôte virtuel nouvellement créé

a2ensite mondomaine.https

Vérifier que le port 443 est bien autorisé

• Vérifier qu’il y a bien Listen 443 dans le fichier /etc/apache2/ports.conf
• Vérifier que ce port est bien autorisé par votre parefeu

Générer la clé et le certificat

Attention je fais ici la supposition que l’on génère soit-même le certificat sans passer par un organisme officiel. Un message de mise en garde sur l’authenticité du certificat sera affiché aux visiteurs de votre site.

Génération de la clé privée

openssl genrsa -out mondomaine.key 1024

Il n’y a ici pas de mot de passe associé (sinon il faut rajouter l’option -des3 à cette ligne de commande). Si on met un mot de passe, il sera demandé à chaque démarrage d’Apache.

Etablissement d’une demande de certificat

openssl req -new -key mondomaine.key -out mondomaine.csr

Création du certificat

openssl x509 -req -days 30000 -in mondomaine.csr -signkey mondomaine.key -out mondomaine.crt

Installation du certificat

mv mondomaine.crt /etc/ssl/certs
mv mondomaine.key /etc/ssl/private

Démarrage d’Apache

/etc/init.d/apache2 start