オレオレ認証局の作り方～SSL証明書を無料で作る方法 on CentOS 5 - OPTPiX Labs Blog
ウェブテクノロジのサーバやネットワークのお守りをしている yone です。今後、社内で実際に使っているソフトウェア・設定・構成などの豆知識のご紹介をしていきたいと思っています。巷にある情報の再掲になりますが、実稼働事例の一つとしてご参考になれば幸いです。 1. お金のかかる証明書は要らない HTTPS を使ったウェブサイトを立ち上げるとき、SSL サーバ証明書屋さんからサーバ証明書を購入するのが普通です。 ところが、会社内や特定のメンバー内だけで利用するサーバであれば、必ずしも証明書屋さんから証明書を購入する必要はないのです。 今回は、証明書屋さんから買わずに自前で証明書屋さんを作って自前で証明書を発行し、HTTPS サイトを立ち上げる方法をご紹介します。 その証明書の正式名称は、自己署名証明書ですが、本稿ではオレオレ証明書と表記することにします。(笑) 試しに、「オレオレ証明書」で検索し
VMWare上のLinuxで，Apacheに自己署名のSSL通信をさせるための手順 （オレオレ証明書で，仮想マシン上のWebサーバにHTTPS接続） - 主に言語とシステム開発に関して
Apache Webサーバとの間で，SSLによる「暗号化された通信」を行なう。 サーバにアクセスする際のURLは，https://〜〜 になる。 そのための環境構築の方法をメモした手順書。 暗号化のためのサーバ証明書は，自前で生成する。（＝オレオレ証明書） また，通信の内容が暗号化されている様子を，パケットキャプチャによって直に目で見て，安全性を確認する。 （１）仮想マシンのLinux上にApacheを導入 （２）暗号化されていないHTTP通信を「盗聴」可能であることの確認 （３）SSLパッケージの準備 （４）秘密鍵を生成 （５）自己署名によるサーバ証明書の作成 （６）ApacheにHTTPS通信の設定を実施 （７）暗号化されているHTTPS通信を「盗聴」不可能であることの確認 ここで，ApacheはLinux（CentOS）上で動作しており，LinuxはVMWare Server上の仮想
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
