オレオレ認証局の作り方～SSL証明書を無料で作る方法 on CentOS 5 - OPTPiX Labs Blog
ウェブテクノロジのサーバやネットワークのお守りをしている yone です。今後、社内で実際に使っているソフトウェア・設定・構成などの豆知識のご紹介をしていきたいと思っています。巷にある情報の再掲になりますが、実稼働事例の一つとしてご参考になれば幸いです。 1. お金のかかる証明書は要らない HTTPS を使ったウェブサイトを立ち上げるとき、SSL サーバ証明書屋さんからサーバ証明書を購入するのが普通です。 ところが、会社内や特定のメンバー内だけで利用するサーバであれば、必ずしも証明書屋さんから証明書を購入する必要はないのです。 今回は、証明書屋さんから買わずに自前で証明書屋さんを作って自前で証明書を発行し、HTTPS サイトを立ち上げる方法をご紹介します。 その証明書の正式名称は、自己署名証明書ですが、本稿ではオレオレ証明書と表記することにします。(笑) 試しに、「オレオレ証明書」で検索し
なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転 改
完全に釣りタイトルですけど中身は真面目に書くよ。 近年、ウェブサイトのHTTPS化が流行のようになっている。私の知る限り、Googleの各種サービスやTwitter、Facebookなどが完全にHTTPSで通信を行うようになっている。HTTPS、つまりSSLによる通信の暗号化によって、ユーザにこれまでよりも安全なウェブサイトを提供できる。 しかし、あなたが作っているサイトをふと思いつきでHTTPS化してしまうと、たぶん、これまでよりもサイトが遅くなる。ここでは、HTTPSで通信する場合の問題を解説する。 なぜ遅くなるのか HTTPで通信する場合、クライアントがサーバへと接続するためにはTCP/IPの3ウェイハンドシェイクという手順が必要になる。めんどくさいのでここでは詳しくは説明しないが、要するにクライアントがリクエストを投げる前にパケットを１往復させないといけないのである。パケットの往復
管理画面での SSL 通信 - WordPress Codex 日本語版
管理画面へのアクセスを簡単にかつ強制的に SSL 接続にするにはサイトの wp-config.php ファイルに FORCE_SSL_ADMIN 定数を定義します。この定数をプラグインファイル内に定義しても十分ではありません。wp-config.php ファイルで定義する必要があります。なおここではサーバーの SSL 構成や、サイトの前でセキュアサーバー用に構成された(バーチャル)ホストはこの定数を true に設定しても正しく動作するものとします。 注意: FORCE_SSL_LOGIN は Version 4.0 で廃止されました。FORCE_SSL_ADMIN を使用してください。 SSLによる ログインと管理画面へのアクセスを強制する すべてのログイン、およびすべての管理画面へのアクセスを SSL を通して行うには FORCE_SSL_ADMIN 定数を true に設定します。
tips 105円/日の「ワンコインSSL」を導入して気づいた2つのこと
「ワンコインSSL」 https://oc.veritrans.co.jp/occert/ 通常はドメインと同様に、最低でも1年分の契約が必要なSSLサーバ証明書を一日単位で。 しかも、105円/日という低価格で。 手軽に利用することができるという「ワンコインSSL」というサービス。 前々から気になってはいたものの、なかなか試してみるチャンスに恵まれなくて…が、ようやく利用できるチャンスができたので使ってみた。で、その所感を。 Facebookアプリの運用にはSSL環境が必須 そのチャンスというのは、Facebookアプリ。その内容はまた別途テクニカルな内容を交えつつ紹介するとして…昨年11月からFacebookアプリはSSL環境下にデプロイしなければならなくなり、例えば、さくらインターネットやロリポップなどの廉価なレンタルサーバを使う場合は、共用SSLが使えないプランではダメになったのは
wordpressのContactForm7をSSL対応する - ちらうら PHPとCMSとWEBデザインを貪る
wordpressにSSLをつけたので、メモ。 1.SSL化のためにプラグインをダウンロード 任意のページをSSL化させるために、「WordPress HTTPS」プラグインをダウンロードします。 （プラグインから検索するか、下記よりダウンロードして下さい） http://wordpress.org/extend/plugins/wordpress-https/ 2.WordPress HTTPSの設定を変える ご利用のサーバーに併せて適宜変えてください。 ・Force SSL Exclusively ページ編集の画面に、「Force SSL」というチェックボックスが 公開ボタンの側に新しく追加されています。 ここにチェックが入ったページだけがSSL化します。 今回は、お問い合わせフォームだけをSSL化したいので、 この項目にチェックを入れます。 ・Shared SSL 共有SSLのアドレ
mod_rewriteで、強制的にHTTPからHTTPSにする方法 | whitemitt.com
前回、mod_rewriteで、強制的にHTTPSからHTTPにする方法という記事を書きました。 その後、逆のことをする記事を書こうとしていたのですが、年度末の多忙に加え震災の影響もあり、なかなか時間を作れませんでした。 てなわけで、やっと書いていこうと思います。 今回の想定 今回は、SSL対応ページにて、何かの間違いなどでHTTPプロトコルで送信されると困る場合を想定しています。 例えば、個人情報が絡むお問い合せフォームや、ショッピングシステムの決済ページなどですね。 HTTPとHTTPSでドキュメントルート（公開ディレクトリ）が異なれば問題ないことなのですが、ドキュメントルートが同じ場合にはこういったことを想定しておいた方がいいでしょう。なにぶんhttpsをhttpにするだけで同じようにページが表示されてしまう訳ですから。 そういった時などに、何が何でもSSLプロトコルを通して送信して
WordPressの一部ページをhttpsでアクセスする ｜ フリーフードファイター兼SE社長活動日記 | 株式会社ジーティーアイ
サイトの一部だけSSLプロトコル使うタイプの場合に便利！ まず、WordPressプラグイン新規追加で「WordPress HTTPS」検索しインストール！ で、 「HTTPS」ってメニュー選んで調整しますが、「キモ」はここかな・・・ SSLのアドレス入れて・・・ Force SSL Exclusively □ Any page that is not secured via Force SSL or URL Filters will be redirected to HTTP. にチェックを入れるのです！！ あとはわざと外してみましたが、これだけで良さそうです。 後日、なにかあったらご報告ということで・・・・ ※Remove Unsecure Elements はhttps通信でないアイテムは削除されるらしい・・・これは良し悪しですね。 で、強制SSL通信したいページにて・・・ HTTP
Apache/SSL自己証明書の作成とmod sslの設定 - maruko2 Note.
Apache/SSL自己証明書の作成とmod sslの設定 提供：maruko2 Note. < Apache 移動： 案内, 検索 目次 1 手順 2 秘密鍵の作成 (server.key) 3 CSR（証明書の基になる情報）の作成 (server.csr) 3.1 入力項目の例 4 証明書（公開鍵）の作成 (server.crt) 5 Apache mod_ssl の設定 6 Apache 起動時にパスフレーズの入力を省略する 6.1 秘密鍵 (server.key) ファイルをあらかじめ復号化しておく方法 6.2 Apache起動時のパスフレーズ入力を自動化する方法 7 参考ページ 8 Apache 関連のページ 手順 2017年1月1日以降、SSL 証明書の署名アルゴリズムとして SHA-1 を使用している証明書は SSL 通信ができなくなる。 これは、Windows製品、Goog
genies-ag.jp - このウェブサイトは販売用です！ - コンサルティング 導入 構築 ジーニーズ ジー 思考 ニーズ 企業 リソースおよび情報
このウェブサイトは販売用です！ genies-ag.jp は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、genies-ag.jpが全てとなります。あなたがお探しの内容が見つかることを願っています！
cloudpackブログ - SSLの中間証明書・クロスルート方式について
こんにちは。 職人見習いの高嶋です。 SSLの設定をするにあたって、最近では当たり前のように耳にするようになった 『中間証明書』や『クロスルート設定用証明書』。 正直その意味や用途を理解もせず証明書発行企業の説明文そのままに設定していたので 今回少し掘り下げて調べてみました。 そもそも私自身に『中間証明書』や『クロスルート設定用証明書』なる単語に 馴染みを持っていないのは、昔はWebサーバ上にSSLの設定をする際に それらを必要としなかったからです。 証明書発行企業によって文言は異なるが、概ね下記のように2階層での有効性を 検証する形でした。 ルート証明書（ブラウザに標準搭載） ┗サーバ証明書（Webサーバに設定） ■Apacheでの設定例 SSLEngine on SSLCertificateKeyFile conf/hoge.jp.key # 秘密鍵 SSLCertificateFil
OpenSSL+ApacheでHttpsアクセス - サイト構築日記 〜宙人(solahito)の歩み〜
開発中リソースが漏洩しないようにするために以下を行います。 ・OpenSSLを使いApache(httpd)への通信暗号化 ・環境の公開先を制限するため、AWSのSecurityGroupによりフィルタリング（おまけ） 【アクセス方法のイメージ】 【構築後の画面】 ブラウザアクセス：https://【EC2 (WEB) のPublic DNS】/redmine 手順（OpenSSL+Apache+AWS）①OpenSSLで鍵を作成後、Apacheにsslの設定を反映を行う（コマンド作業） ②AWSのSecurityGroupに、フィルタリングの設定を行う （AWS作業）（※設定なしでもhttps通信は可能） 【①Apacheにsslを設定】 "必要なパッケージをインストール" # yum install -y make openssl-devel httpd mod_ssl "openss
『CentOS-Apache-OpenSSL』CSR作成からSSL証明書の設置まで一般的な流れ - カンタンWEBぷろぐらみんぐ<?=tageo;>
最近はSSLの証明書の更新時期や新規で設置すること が多かった。新規設置の手順をメモするとする。 URLをhttpsにする手順というとわかりやすい。。 証明書の契約をする会社で手順は少し異なりますが 1. SSL証明書を契約するところを決める 2. 秘密鍵とCSRの作成 3. 作成したCSRでお申し込み 4. 証明書の納品を待つ 5. 納品された証明書設置 は一般的な流れになると思います。 ベリサインに申し込みしたわけではないのですが、 参考にしたサイトは以下 ・CSR作成手順 https://www.verisign.co.jp/ssl/help/csr/capache_new.html ・証明書設置 http://hatomugi.sakura.ne.jp/forum/topic.php?id=17 https://www.verisign.co.jp/ssl/help/install
Apacheでの、パスフレーズ入力なしでの起動方法 | GMOグローバルサイン サポート
セキュリティ上はパスフレーズつきの鍵をお勧めしますが、以下の手順で解除することが可能なようです。 ※Apache等フリーウエアのご利用はお客様の責任においてご利用、ご確認ください。 パスフレーズなしで鍵を生成する場合 通常の作成方法 # openssl genrsa -des3 -out ./ssl.key/xxxxxxx.key 2048 ※「-des3」は、des3アルゴリズムのパスワード保護するという意味です。 パスワードなしの作成方法 # openssl genrsa -out ./ssl.key/xxxxxxx.key 2048 パスフレーズを後から解除する場合 元ファイルのバックアップ # cp xxxxxxx.key xxxxxxx.key.org パスフレーズの解除 # openssl rsa -in xxxxxxx.key -out xxxxxxx.key パスフレーズを
[CSR生成] Apache 2.x + mod_ssl + OpenSSL（新規・更新） | GMOグローバルサイン サポート
更新のお客様 Apacheをご利用の場合は、前回ご利用いただいたCSRでも更新可能ですが、セキュリティのためにも毎回鍵を作り直していただくことをお勧めいたします。 コマンド実行の準備をします。 OpenSSLがインストールされているか確認してください。 # openssl version Apacheの confのパスに移動してください。 # cd /etc/httpd/conf/ ※opensslのバージョンが確認できない場合、以下をご参考ください。 opensslコマンドが利用できないようです。 秘密鍵を生成します。ここで入力するパスフレーズを忘れてしまうと使用することができなくなります。 更新または乗り換えのお客様 Apacheの仕組み上、秘密鍵を上書きしても、リスタートしない限り影響はありませんが、上書き後の復旧はできませんので、既存のファイルに上書きをしないようご注意ください。秘
Ubuntu 12.04 LTS - FTPサーバー - Vsftpd Over SSL/TLS : Server World
openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem Generating a 1024 bit RSA private key ......++++++ .......++++++ writing new private key to '/etc/ssl/private/vsftpd.pem' ----- You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distingui
バーチャルドメインでSSLサーバを運用する - ぬかるむ日々
仕事がらみでバーチャルドメイン環境下でSSLを利用する必要が出てきたのでメモ。 前提 安価で 名前ベースのバーチャルホスト つまりは「www.example.com」と「member.example.com」でどちらもSSLを利用したい場合、ドメインごとに証明書とっちゃうと値段が倍になるし管理もややこしいので、証明書は１契約でサブドメインはなんでも良いようにやりましょうという話です。 Apache+mod_sslのインストール この辺はややこしくしません。yumやapt-getとかでさっくりインストール。とりあえず環境はCentOSなのでyumで。 （以下環境がCentOSの場合の話） OpenSSLでキーと証明書の作成 $ sudo -s # cd /etc/httpd/conf # openssl genrsa -des3 -out ssl.key/[ドメイン名].key 1024 p
CentOS vsftpdでSSL/TLS暗号化接続が出来ないまたは途中で止まる - POCH-7003 BEATout!
ハマった・・・ハマったorz proftpdではnextftpがSSL/TLSでエラーを起こしたが、vsftpdではソレ以外のクライアントで症状がでた。 試したクライアントは、Windowsのffftp、filezila、nextftpとMacのTransmitなど。 Transmitでは下記のようなエラーが表示される。どうせエラーメッセージを返すなら突き詰めて返してくれよと思ったわけだが・・・ Error -203: miscellaneous error occurred while trying to login to the host vsftpdのログはここで止まってる。 AUTH TLS 234 Proceed with negotiation. 設定ファイルを見返したり、証明書を確認したり色々したが原因がつかめず。がしかし、クライアントによっては接続可を思い出してもしかして・
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPress HTTPS (SSL)
日本ベリサイン - Enterprise & Internet Security Solutions
CentOS / RHEL: Vsftpd SSL / TLS FTP Server Configuration