Apache + mod_sslとIEの関係 - スベログ/D
フリーライドスキー（フリースキー）とアグレッシブインラインスケートとデジタル機器と、時々、日常のマッタリなブログ Apache + mod_sslでSSLを有効にしてIEでアクセスするとやたらと遅い。 具体的にはページ内で使われている画像やスタイルシートのダウンロードにやたらと時間がかかってる。 ちなみに通常のHTTP接続だと全然大丈夫だったりする。 SSLのせーでCPUやメモリが食われているのかな？ と思い、チェックしてみたけど余裕はあるっぽい。 うーんと悩んでて試しにFirefoxやOperaでアクセスすると・・・あれっ大丈夫じゃん。（＾＾；A 何でだろ？とググりまくってたらhttpd-ssl.confにデフォルトで組み込まれている↓以下の設定が原因っぽい。 BrowserMatch ".*MSIE.*" \ nokeepalive ssl-unclean-shutdown \ dow
Strawberry Perl + Crypt::SSLeay インストールメモ
Windows環境であるにもかかわらず XSを使ったモジュールもCPANコマンドを使って 結構さくさくインストールできてしまう 快適な Strawberry Perl だけど、 WWW::MechanizeのSSL通信に必要な Crypt::SSLeayのインストールで はまりどころがあったので記録。 ■はまりどころその１ Crypt::SSLeayにはOpenSSLが必要だが、 ２週間くらい前に Strawberry Perl5.10系+Win32 OpenSSL v0.9.8h の最新の組み合わせでは実行時にエラーが発生する。 結果的には Strawberry Perl 5.8系+Win32 OpenSSL v0.9.8g だとうまくいった。 ■はまりどころその２ Crypt::SSLeayはCPANのインストールコマンドでは そのまま入らないようなので、 http://www.per
バーチャルドメインでSSLサーバを運用する - ぬかるむ日々
仕事がらみでバーチャルドメイン環境下でSSLを利用する必要が出てきたのでメモ。 前提 安価で 名前ベースのバーチャルホスト つまりは「www.example.com」と「member.example.com」でどちらもSSLを利用したい場合、ドメインごとに証明書とっちゃうと値段が倍になるし管理もややこしいので、証明書は１契約でサブドメインはなんでも良いようにやりましょうという話です。 Apache+mod_sslのインストール この辺はややこしくしません。yumやapt-getとかでさっくりインストール。とりあえず環境はCentOSなのでyumで。 （以下環境がCentOSの場合の話） OpenSSLでキーと証明書の作成 $ sudo -s # cd /etc/httpd/conf # openssl genrsa -des3 -out ssl.key/[ドメイン名].key 1024 p
WebDAV/Apache/HTTPSクライアント認証 | Ryo.Fの日記 | スラド
とあるプロジェクトで、数社とチームを組むことになった。Visioのファイルや現場写真を貼り付けたMS-Excelファイルなどを交換することになった。これらのファイルの容量が結構でかい。弊社メールサーバでは拒否されるくらいの大きさのものもある。そこで、WebDAVでの交換を目論んだ。 一応、守秘義務やらセキュリティやらってことを考えねばならないので、通信経路の暗号化は必須。従って、HTTPSを採用。せっかくHTTPSを使うんだから、BASIC認証ではなく、TLS(SSL)のクライアント認証を使うことにした。 途中、httpd.confで、 と最初のパラメータの後ろに余分な「/」をつけてしまい、ブラウザからはアクセスできるけど、WindowsのWebフォルダや他のWebDAVクライアントからはアクセスできないという妙な現象を発生させてしまったが、これも解決。いよいよクライアント認証で読み書きで
Webサーバでクライアント認証 - ファイヤープロジェクト
サーバの証明ができたので,こんどはクライアント認証をしてみる. クライアント認証って何だ? クライアント証明書の発行 サーバでクライアント認証の設定を行う クライアント認証って何だ?サーバ証明はサーバがサーバ証明書をクライアントに渡して,サーバが信頼できることを確認する. この際にその証明書はクライアントが信頼するCAから発行されているかどうかで信頼度をはかる. クライアント認証はこの逆の流れである. クライアントはサーバに証明書(クライアント証明書)を送る. サーバはクライアントから送信されるクライアント証明書が信頼するCAから発行されちているかどうかで信頼度をはかる. 以上から,クライアント認証をするには,以下の作業が必要となる. クライアント証明書の発行 Webブラウザにクライアント証明書をインポート サーバでクライアント認証に関する設定をする サーバで信頼するCAの証明書を登録 ク
SSL用証明書の作成(Linux編)
Window用にSSL用証明書の作成方法を見直しましたので、Linuxでも同様に見直しました。ここで、作成した証明書は、ApacheやPostfix、Courier-IMAP等のメールシステム、ProFTPD等で使用できますが、具体的な使用方法はそれぞれのコンテンツを参照してください。なお、クライアントへのインストール方法は、こちらのコンテンツを参照してください。 なお、RedHat系の場合は、openssl-perlがインストールされていないとスクリプトが使用できないので、予め確認して必要ならインストールしてください。SuSEは、opensslがインストールされていればスクリプトもあわせてインストールされています。 SuSE9.3やCentOS4.xの場合、スクリプトが /usr/share/ssl/misc/CA.pl というようにPATHが通っていないところにインストールされます。本
WindowsでApache2とOpenSSLをコンパイルする
Windows で Apache2 と OpenSSL をコンパイルする WindowsXP で Apache 2.2.8 と OpenSSL 0.9.8g をコンパイルしたときのメモを記録してます。 必要なもの（事前にインストールするもの） Windows Platform SDK (PSDK-x86.exe) ・・・ nmake、インクルードファイル、ライブラリとして必須です。 Visual C++ 2005 Express Edition ・・・ Cコンパイラとして必須です。他のコンパイラ（Visual C++ 2008 EE など）でも代替可能です。 ActivePerl v5.8.8.822 ・・・ Perl が必須になります。 awk95.exe ・・・ make時に呼び出されます。awk.exe にリネームして使います。 ソースのダウンロードと解凍 A
I, newbie » mod_dav_svnでSSL+client認証
mod_dav_svnでSSL+client認証するには。 前提条件は以下。 Apacheが機能している mod_sslでHTTPSがしゃべれるようになっている PKIが機能している HTTPでmod_dav_svnが機能している で、SSLセクションに以下を追加。 <Location /svn> # まずはsvn DAV svn SVNParentPath /usr/home/svn/mod_dav SVNIndexXSLT /svnindex.xsl # SSLでclient認証を有効に SSLVerifyClient require # 信頼するCAの公開鍵 SSLCACertificateFile /path/to/cacert.pem # 直接信頼するCAが署名した証明書以外はダメダメ SSLVerifyDepth 1 # SubjectをBasic認証のように扱う SSLOp
[neko--blog- Apache+mod_sslでHTTPS通信を実現する]
・OpenSSL(既にインストール済なので割愛) ・apache_1.3.29.tar.gz ・MySQL-3.23 ・mod_ssl-2.8.16-1.3.29.tar.gz ・"#" はスーパーユーザによるオペレーション、"%" は一般ユーザによるオペレーション。 ・シェルは基本的にtcshを使用。 1:: インストール Apacheのソースに対して、mod_sslを適用してからのInstallになるため、 若干面倒。 次にナニをすべきかメッセージを残してくれる場合もあるので、 見逃さないように。 (大まかな作業順序) 1．Apacheソースディレクトリへ移動 ↓ 2．Apache Configure ↓ 3．mod_sslソースディレクトリへ移動 ↓ 4．mod_ssl Configure ↓ 5．Apacheソースディレクトリへ移動 ↓ 6．make
Apache HTTP サーバー for Windows (with SSL) ではまる - 私の二次記憶
WebDAV で簡易ファイル共有をしたくて、かつ、Windows XP では WebDAV の Basic 認証が無効*1なので、SSL 付きの Apache を Windows XP にインストールしました。ここで注意しておかなくてはいけないのは、私は Windows をサーバーとして使う気持ちは毛頭なくて、あくまでも PC 間でのファイルコピーと、Apache の実験目的に使うだけです。本当は、VMware 上の NetBSD で Samba を動かすというアイデアもありましたが、あまりに遠回りなので諦めました。 さて、上記を簡単に実現できたかというと、実は非常にはまりました。結論から言いますが、 Cygwin をインストールしている時は要注意。セットアップに Cygwin を使うと、いろんな意味ではまります。 このチュートリアルを良く読みましょう。古い情報は、今となっては正確でない場
DeleGateを使い HTTP,FTP,SMTP,POP3,IMAPを SSL化する方法
DeleGateを使い HTTP,FTP,SMTP,POP3,IMAPを SSL化する方法 DeleGate は産総研の佐藤豊さんが開発している多機能ゲートウェイ/プロキシサーバである。 以前、DeleGateを使って AN HTTPDで SSL通信するで Webサーバを SSL化する方法を紹介した。その後(9.0.1以降のバージョン)、DeleGateは TLS/SSLの設定が単純化、統一化され、HTTPだけでなく、FTP, SMTP, POP3, IMAPなどどのプロトコルも同様な方法で簡単に設定が可能になった。 参考ページ：http://i-red.info/docs/tls.html その原文：http://www.delegate.org/delegate/tls/ ここでは、 (a) サーバのSSL化(SSLプロキシ) 非SSLな各種サーバを DeleG
何でもSSL! wstunel
使い方について、IDGジャパン 月刊『NetworkWorld』誌の連載「使って覚えるPKI」に少し書いてあります。 記事をこちらに転載しています。 「SSLを使って電子メールをセキュアにする」（pdf:249KB）です。参考にしてください。 wstunnelとは stunnelを用いることで、SSL に対応していない、電子メールなどのアプリケーションでもSSLに対応させることが可能です。ただし、stunnelはコンソールアプリケーションなのです。GUI漬けの私たちには使いづらいのです。そこで、stunnelをマイクロソフトのWindows プラットフォーム上でGUIを通して使えるようにしたのがwstunnelです。Windows アプリケーションなので、CryptoAPIを使ってて、Ineternet Explorerなどでも使っている証明書ストアを参照し、認証に必要な証明
delegateでSSLのクライアント認証を代理する方法 - OKWAVE
SSLでクライアント認証を要求してくるWebサーバに、クライアント認証をサポートしていないクライアントから接続したいと思い、 client --(http)--> delegated --(https)--> WebServer という接続を考えています。 そこで、delegatedを以下のオプションで起動しているのですが、サーバから証明書を受信した直後からの挙動がおかしく、全くデータを取得しないままdelegatedとの接続がタイムアウトで終了してしまいます。 ./src/delegated -vv -cert client-cert.pem -key client-key.pem -pass passflaise -P8000 SERVER=http FSV=sslway ■delegatedのデバッグメッセージ（抜粋） 07/01 17:51:21.58 [26938] 1+2: -
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
reinforchu – Medium
cache:ghqtaKOy9qAJ:d.hatena.ne.jp/tekitoubook/20061216 fakebasicauth sslusername - Google 検索
Apache+TomcatでSSLクライアント証明書 - 気の向くままに・・・
apache+openSSLにFakeBasicを設定する - WanderingSE ; 放浪するシステムエンジニア
I, newbie » SSLクライアント認証でFakeBasicAuthとSSLUserNameを使う
memokami :: Apache/SSL/ApacheでSSLを実現（Windows）
stunnel: Documentation